Attacchi informatici


 Nome: Bhuwan
 Cognome: Sharma
 Classe: V^B
 Specializ: Informatica e Telecomunicazioni
 Data consegna: 26/02/2012
Bhuwan Sharma - J.F. Kennedy 2011-2012 1
Attacchi Informatici


 DoS
 DDoS
 Mail bombing
 Syn flooding
 Smurfing
 PoD
 Defacement
 Bandwidth Consuption
Menù

• Cos’è ?
• Come viene fatto ?
• Soluzioni ?
Bhuwan Sharma - J.F. Kennedy 2011-2012


Si tratta di un attacco informatico in cui si cerca di
portare il funzionamento di un sistema informatico che
fornisce un servizio, ad esempio un sito web, al limite
delle prestazioni fino a renderlo non più in grado di
erogare il servizio.
Definizione - DoS


 Gli attacchi vengono attuati inviando molti pacchetti di
richieste, di solito ad un server Web, FTP o di posta
elettronica saturandone le risorse e rendendo tale
sistema "instabile".
 Per rendere più efficace l'attacco in genere vengono
utilizzati molti computer inconsapevoli, detti zombie, sui
quali precedentemente è stato infettato da un
programma appositamente creato per attacchi DoS e che
si attiva ad un comando proveniente dal cracker
creatore. Questo insieme di computer si chiama botnet.
Descrizione - DoS


Bhuwan Sharma - J.F. Kennedy 2011-
2012
6


 Filtraggio dei dati in arrivo
 Limitazione del traffico
 Sistemi di riconoscimento delle intrusioni
 Firewall
Soluzioni - DoS


 Funzionamento analogo agli attacchi DoS ma
realizzato utilizzando numerose macchine attaccanti
botnet
 Come funziona ?
 Come evitare ?
DDoS (Distributed Denial
of Service)


 Una botnet è una rete di computer collegati ad
Internet che fanno parte di un insieme di computer
controllato da un'unica entità, il botmaster.
 Viene usata soprattutto nei attacchi DDoS.
 Questa tecnica viene usata per evitare di essere
individuati facilmente dalle forze dell’ordine.
Botnet


 L’attaccante programma un trojan in grado di
deffondersi automaticamente a tutta una serie di
contatti presenti sul computer infettato (auto-
spreading) : contatti presenti per esempio nei SW di
instant messaging.
 Il PC infettato (zombie) infetta, in maniera
completamente autonoma, altre macchine che, a loro
volta, diverranno parte della botnet dell'attaccante.
Descrizione - DDoS


 Limitazione del traffico
 Sistemi di riconoscimento delle intrusioni
 Firewall
Soluzioni - DDoS


 Cos’è ?
 Come funziona ?
 Soluzioni ?
Syn-Flooding


E’ una sottocategoria degli attacchi DoS che ha come
scopo di rendere irraggiungibile (mandare in crash) la
vittima.
Definizione – Syn-
Flooding


 tutte le volte che un utente fa click su di un link di
una pagina web richiede l'apertura di una
connessione (di tipo TCP) verso quel sito.
 Il sito alloca alcune risorse per la connessione.
 Un PC opportunatamente programmato può
richiedere l'apertura di diverse migliaia di
connessioni al secondo, che "inondando" il server, ne
consumano rapidamente tutta la memoria,
bloccandolo o mandandolo in crash. Possono essere
usati anche i botnet.
Descrizione – Syn-
Flooding


 Estendere il buffer.
 Firewall
Soluzioni – Syn-Flooding


 Come funziona ?
 Perchè / Soluzioni?
È una tecnica più sofisticata del Syn-Flood
Smurfing


Viene mandato uno o più pacchetti di broadcast verso
una rete esterna composta da un numero maggiore
possibile di host e con l'indirizzo mittente che punta al
bersaglio
Descrizione - Smurfing


 questo tipo di attacco è possibile solo in presenza di
reti che abbiano grossolani errori di configurazione
dei sistemi (nello specifico nella configurazione dei
router) che le collegano tra loro e con Internet.
 Una configurazione ottimale dei router può
prevenire questo attacco!
..Il perchè...


 Cose’è ?
 Come funziona ?
 Come evitare ?
PoD (Ping of Death)


Il Ping of Death (abbreviato PoD) è un tipo di attacco
Denial of Service che consiste nell'invio di un pacchetto
IP malformato ad un computer bersaglio per causare
crash del sistema.
Definizione - PoD


 Principalmente, utilizzo pacchetti IP frammentati in
modo malizioso contenenti qualsiasi tipo di
protocollo (TCP, UDP, ecc).
 Il campo offset viene modificato in modo da andare
fuori limite (max=64KB)buffer overflow [nella fase
di riassemblaggio del messaggio]
Descrizione - PoD


 aggiunta di controlli durante il processo di
riassemblaggio pacchetti.
 Utilizzo di un firewall
 Estendere il buffer.
Soluzioni - PoD


 Cos’è ?
 Come funziona ?
 Come evitare ?
2012
23
Mail bombing


 è una forma di attacco informatico in cui grandi
quantitativi di e-mail vengono inviati ad un unico
destinatario.
 È un attacco di tipo denial of service.
Definizione – Mail
bombing


Tramite i programmi chiamati Mail-Bomber vengono
inviati grandi quantità di email verso il bersaglio
provocando rallentamento o anche il crash dei server
impegnati nella scansione antispam e antivirus dei
email stessi.
Descrizione – Mail
bombing


 Limitare la dimensione di upload di file nelle email
in funzione delle potenzialità dei server (ram/hdd).
 Utilizzare servizi esterni di anti-spam.
Soluzioni – Mail bombing


 Consiste nel cambiare illecitamente la home page di
un sito web o modificarne, sostituendole, una o più
pagine interne da persone non autorizzate.
 Esempio #1
 Esempio #2
 Esempio #3
Defacement


2012
28
Esempio Defacing #1


2012
29
Esempio Defacing #2


2012
30
Esempio Defacing #3


L’obiettivo è saturare la banda dell’host “nemico”. In
questo campo l’attacco più diffuso è il Ping Flooding:
basta inviare continuamentr pacchetti ping corposi per
tentare di occupare tutta la banda dell’avversario.
Bandwidth Consumption


 http://it.wikipedia.org/wiki/Denial_of_service
 http://it.wikipedia.org/wiki/Mailbombing
 http://it.wikipedia.org/wiki/Ping_of_Death
 http://it.wikipedia.org/wiki/Defacement
 http://www.azpoint.net/img/LaBorsa_defacement.gif
 http://2.bp.blogspot.com/-
twUbsHdmFY4/Tex9tzO0RVI/AAAAAAAACJY/9i7YYedwH58/s16
00/Untitled.png
 http://1.bp.blogspot.com/_1qLRA96ebog/TLhsy5IRurI/AAAAAAA
AAks/yQLHMJAu7BE/s1600/copyprotection_defacement.png
Sitografia

Attacchi informatici

Recommended

Recommended

More Related Content

Viewers also liked

Viewers also liked (6)

Attacchi informatici