Please enable JavaScript.

Coggle requires JavaScript to display documents.

КИБЕРБЕЗОПАСНОСТЬ - Coggle Diagram

- - - - Методы
        
        HTTP-флуд DDoS
        злоумышленник использует HTTP-запросы, которые кажутся законными, для перегрузки приложения или веб-сервера. Этот метод не требует высокой пропускной способности или искаженных пакетов и обычно пытается заставить целевую систему выделять как можно больше ресурсов для каждого запроса.
        
        SYN flood DDoS
        инициирование последовательности подключения по протоколу управления передачей (TCP) включает отправку SYN-запроса, на который хост должен ответить SYN-ACK, который подтверждает запрос, а затем запрашивающая сторона должна ответить ACK. Злоумышленники могут использовать эту последовательность, связывая ресурсы сервера, отправляя SYN-запросы, но не отвечая на SYN-ACK от хоста.
        
        UDP flood DDoS
        на удаленный хост засыпается лавинная рассылка пакетов протокола пользовательских дейтаграмм (UDP), отправляемых на случайные порты. Этот метод заставляет хост искать приложения на затронутых портах и отвечать пакетами «Destination Unreachable», которые используют ресурсы хоста.
        
        ICMP Flood
        поток пакетов ICMP Echo Request переполняет цель, потребляя как входящую, так и исходящую полосу пропускания. Серверы могут пытаться ответить на каждый запрос пакетом эхо-ответа ICMP, но не успевают за скоростью запросов, поэтому система замедляется.
        
        Усиление NTP
        серверы Network Time Protocol (NTP) доступны для всех и могут быть использованы злоумышленником для отправки больших объемов UDP-трафика на целевой сервер. Это считается атакой с усилением из-за соотношения запросов и ответов от 1:20 до 1: 200, что позволяет злоумышленнику использовать открытые серверы NTP для выполнения крупномасштабных DDoS-атак с высокой пропускной способностью
  - - - SQL
        инъекция - злоумышленник вводит SQL-запрос в канал ввода конечного пользователя, такой как веб-форма или поле комментария. Уязвимое приложение отправит данные злоумышленника в базу данных и выполнит любые команды SQL, введенные в запрос. Большинство веб
        приложений используют базы данных на основе языка структурированных запросов (SQL), что делает их уязвимыми для внедрения SQL. Новый вариант этой атаки - атаки NoSQL, нацеленные на базы данных, не использующие реляционную структуру данных.
      - Внедрение кода
        злоумышленник может внедрить код в приложение, если оно уязвимо. Веб-сервер выполняет вредоносный код, как если бы он был частью приложения.
      - Внедрение команд ОС
        злоумышленник может воспользоваться уязвимостью внедрения команд для ввода команд для выполнения операционной системой. Это позволяет атаке захватить данные ОС или захватить систему.
      - Внедрение LDAP
        злоумышленник вводит символы для изменения запросов LDAP. Система уязвима, если в ней используются необработанные запросы LDAP. Эти атаки очень серьезны, потому что серверы LDAP могут хранить учетные записи пользователей и учетные данные для всей организации.
      - XML eXternal Entities (XXE) Injection
        атака проводится с использованием специально сконструированных XML-документов. Это Научно-образовательный журнал для студентов и преподавателей «StudNet» №1/2022
        отличается от других векторов атак, поскольку использует уязвимости, присущие устаревшим синтаксическим анализаторам XML, а не непроверенные вводимые пользователем данные. XML-документы могут использоваться для обхода путей, удаленного выполнения кода и выполнения подделки запросов на стороне сервера (SSRF).
      - Межсайтовый скриптинг (XSS)
        злоумышленник вводит текстовую строку, содержащую вредоносный код JavaScript. Браузер цели выполняет код, позволяя злоумышленнику перенаправить пользователей на вредоносный веб сайт или украсть файлы cookie сеанса, чтобы захватить сеанс пользователя. Приложение уязвимо для XSS, если оно не дезинфицирует вводимые пользователем данные для удаления кода JavaScript