Please enable JavaScript.

Coggle requires JavaScript to display documents.

Кибербезопасность - Coggle Diagram

- - - - UDP flood DDoS - на удаленный хост засыпается лавинная рассылка пакетов протокола пользовательских дейтаграмм (UDP), отправляемых на
        случайные порты. Этот метод заставляет хост искать приложения на
        затронутых портах и отвечать пакетами «Destination Unreachable», которые используют ресурсы хоста.
      - ICMP Flood - поток пакетов ICMP Echo Request переполняет цель,
        потребляя как входящую, так и исходящую полосу пропускания. Серверы
        могут пытаться ответить на каждый запрос пакетом эхо-ответа ICMP, но не успевают за скоростью запросов, поэтому система замедляется.
      - SYN flood DDoS - - инициирование последовательности подключения по протоколу управления передачей (TCP) включает отправку SYN-запроса, на
        который хост должен ответить SYN-ACK, который подтверждает запрос, а
        затем запрашивающая сторона должна ответить ACK. Злоумышленники могут
        использовать эту последовательность, связывая ресурсы сервера, отправляя SYN-запросы, но не отвечая на SYN-ACK от хоста.
      - Усиление NTP - серверы Network Time Protocol (NTP) доступны для
        всех и могут быть использованы злоумышленником для отправки больших объемов UDP-трафика на целевой сервер.
      - HTTP-флуд DDoS - злоумышленник использует HTTP-запросы, которые кажутся законными, для перегрузки приложения или веб-сервера.
      - SQL-инъекция - злоумышленник вводит SQL-запрос в канал ввода
        конечного пользователя, такой как веб-форма или поле комментария.
      - Внедрение кода - злоумышленник может внедрить код в приложение,
        если оно уязвимо. Веб-сервер выполняет вредоносный код, как если бы он был частью приложения.
      - Внедрение команд ОС - злоумышленник может воспользоваться
        уязвимостью внедрения команд для ввода команд для выполнения
        операционной системой. Это позволяет атаке захватить данные ОС или захватить систему.
      - Внедрение LDAP - злоумышленник вводит символы для изменения
        запросов LDAP. Система уязвима, если в ней используются необработанные
        запросы LDAP. Эти атаки очень серьезны, потому что серверы LDAP могут
        хранить учетные записи пользователей и учетные данные для всей организации.
      - XML eXternal Entities (XXE) Injection - атака проводится с
        использованием специально сконструированных XML-документов. XML-документы могут
        использоваться для обхода путей, удаленного выполнения кода и выполнения
        подделки запросов на стороне сервера (SSRF).