Domande con tag 'denial-of-service'

1
risposta

Identificazione degli attacchi in base all'attività di rete

È possibile (e come) raccontare da un dump di rete se c'è un attacco di overflow del buffer, un attacco DoS o brute force? Un DDoS sarebbe più ovvio da identificare, ma quegli attacchi sopra menzionati sembrerebbero un po 'più simili alle normal...
posta 11.08.2014 - 17:36
1
risposta

Differenzia gli attacchi di flusso e broadcast normali

Come si identifica se un traffico broadcast è normale o è considerato un attacco come un attacco DoS ?, Esistono alcune informazioni sulla trama o sulla sorgente che mi consentono di distinguere tra un attacco e un flusso normale?     
posta 20.06.2012 - 04:49
1
risposta

Rilevamento basato su anomalie DoS: approccio più semplice al di là della soglia semplice

Come ho appreso, c'è questa tecnica in cui viene controllato il numero di byte / pacchetti / fotogrammi del traffico aggregato per vedere se si discostano da un comportamento normale. Quindi viene ricercata la fascia oraria di tale anomalia se e...
posta 26.11.2012 - 14:03
1
risposta

I server NTP senza monlist sono ancora pericolosi?

Ho studiato gli attacchi flood della DOS, ovvero le inondazioni NTP e DNS. So che la monlist è il fattore principale nel lancio di questo tipo di attacchi, ma ho una domanda. Il problema è che questi server sono ancora pericolosi senza che sia a...
posta 12.11.2018 - 04:10
1
risposta

Come identificare un attacco Ping of Death analizzando il suo pacchetto in Wireshark? [chiuso]

Ho provato a cercarlo per un lungo periodo, ma ne sono uscito asciutto.     
posta 15.11.2018 - 08:10
0
risposte

BSOD immediato di Windows 2008 completamente patchato da un account con privilegi ridotti

C'è qualche exploit / script / vulnerabilità in cui un utente con privilegi minimi può attivare un BSOD o riavviare? Ho familiarità con l'exploit USB , ma mi chiedo se è possibile con qualche metodo remoto? (Durante l'analisi di un incidente...
posta 20.07.2018 - 00:56
0
risposte

Servizio DoS su moxa EDR-810

Sono in procinto di configurare un router Moxa EDR-810. Non ho mai lavorato con DoS prima e sto cercando di capire cosa sta succedendo. Il router offre opzioni per la scansione Xmas e una scansione NMAP-Xmas, sono le stesse cose che si fanno usa...
posta 13.06.2018 - 12:25
0
risposte

Come determinare i tassi di protezione DoS per il firewall

Sto cercando di abilitare la protezione DoS del mio firewall, e quando cerco valori da inserire nei campi rate, sto trovando che la risposta è solitamente "dipende". Mentre ci sono quasi sempre margini di miglioramento, spero di scoprire come im...
posta 21.03.2018 - 17:14
8
risposte

In che modo CAPTCHA mitiga gli attacchi DDoS?

Questa sembra una domanda facile, ma non ho trovato una risposta. Uno degli usi di CAPTCHA è quello di mitigare gli attacchi di tipo Denial of Service. Supponiamo che un avversario compia tentativi di accesso eccessivi, lasciando gli altri ut...
posta 20.10.2012 - 16:28
1
risposta

Tipi di firewall da implementare per ridurre gli attacchi DoS nei sistemi POS

Avresti bisogno di un firewall interno, esterno e host-resident per ogni client POS?     
posta 14.12.2018 - 09:58