Исходное сообщение
"Оценка методов усиления трафика при организации DDoS-атак" Отправлено opennews, 10-Фев-14 23:32
Компьютерная команда экстренной готовности США (US-CERT) опубликовала (https://www.us-cert.gov/ncas/alerts/TA14-017A) обновление отчёта с оценкой эффективности методов усиления трафика. Смысл атаки сводится к тому, что запросы поражённых компьютеров, входящих в состав ботнетов, направляются не напрямую на систему жертвы, а через промежуточный усилитель трафика, путем отправки UDP-пакетов с подставным обратным адресом. Кроме методов усиления через DNS и NTP в отчёте представлен ряд других UDP-служб, которые используются в качестве усилителей трафика: -  DNS: 28-54 (коэффициент усиления пропускной способности, показывающий во сколько раз приумножается трафик) -  NTP: 556.9 -  SNMPv2:    6.3 -  NetBIOS:    3.8     -  SSDP:    30.8 -  CharGEN:    358.8     -  QOTD:    140.3     -  BitTorrent:    3.8 -  Kad:    16.3 -  Quake Network Protocol:    63.9 -  Steam Protocol:    5.5 URL: https://www.us-cert.gov/ncas/alerts/TA14-017A Новость: https://www.opennet.ru/opennews/art.shtml?num=39058