Sto cercando di trovare del materiale su questo argomento per un articolo che sto cercando di scrivere per la classe. Qualsiasi aiuto è molto apprezzato.
spoofing. Quando i servizi effettivi si interrompono, l'attaccante cerca di falsificarsi come se fosse il fornitore di servizi e inizia a raccogliere informazioni segrete. Ad esempio, all'interno di una rete aziendale, si potrebbe eseguire un server DNS DoS e avviare un'istanza fittizia di DNS (con lo stesso IP, ma probabilmente MAC diverso - persino lo stesso MAC a volte spoofing) e erroneamente risolvere i nomi di dominio su IP dannoso e poi ulteriormente installando un honeynet per raccogliere varie informazioni segrete. In genere, la scala Internet DDoS viene eseguita solo per abbattere determinati servizi, ma se viene eseguito un attacco mirato, probabilmente l'ipotesi a livello di applicazione della disponibilità di determinati servizi potrebbe non essere valida e quindi potrebbe portare a una specifica lacuna di sicurezza (proprio situazione specifica, è necessario studiare l'architettura dell'applicazione per comprendere le implicazioni di alcuni servizi che vanno giù).
Trovato che questo è un duplicato di Un attacco DDoS ha altri scopi oltre la mancanza di disponibilità? (che è di per sé un duplicato di un'altra domanda, seguire link)
Leggi altre domande sui tag mysql web-application denial-of-service ddos