DDOS attacking type မ်ားထဲကႏွစ္ခု

 

DDos တိုက္ခိုက္မွဳထဲက အမ်ိဳးအစား ႏွစ္ခုကိုေျပာပါမယ္၊

Smurf Attack

 

Smurf attack ဟာ DDoS အမ်ိဳးအစားတစ္ခုျဖစ္ပါတယ္။ Bandwidth Depletion Attacks မ်ိဳးႏြယ္ဝင္တစ္ခုျဖစ္ၿပီး Amplification Attacks အုပ္စုထဲမွာပါဝင္ပါတယ္။ Broadcast addressing ကုိလက္ခံတဲ့ Network တစ္ခုမွာ ပထမဆံုးအေနနဲ႔ Target ရဲ႕ IP ကုိ spoof အရင္လုပ္ပါတယ္။ Smurf attack တစ္ခုဟာ Packet ေတြကုိ Broadcast Network အတြင္းလႊတ္ေပးပါတယ္။ Broadcast လုပ္လုိက္တဲ့ packet ေတြက Spoof အလုပ္ခံထားရတဲ့ Target ရဲ႕ IP ကုိ အကုန္လံုး reply ျပန္ပါတယ္။ အဲဒီလုိ Broadcast address ေတြက စုျပံုၿပီး Target IPကုိ reply ျပန္တဲ့အတြက္ Smurf attack ျဖစ္လာပါတယ္။
မ်ားေသာအားျဖင့္ Smurf attack packet ေတြဟာ ICMP ECHO Request(Ping) ေတြျဖစ္တတ္ၾကၿပီး ICMP ECHO Reply ေတြရေအာင္ လုပ္ေဆာင္ႏုိင္ၾကပါတယ္။ ဒီ Smurf Attack ရဲ႕ထူးျခားခ်က္တစ္ခုက Packet ေတြက အဆေပါင္း ရာေထာင္ခ်ီေအာင္ ခ်ဲ႔ေပးႏုိင္ျခင္းပဲျဖစ္ပါတယ္။

Fraggle Attack

Fraggle Attack ဆုိတာ Smurf Attack နဲ႔ဆင္တူၿပီး Network ထဲကုိ Attacker က Character Packet အေျမာက္အျမားကုိ လႊတ္ေပးတာပဲျဖစ္ပါတယ္။ Smurf Attack နဲ႔မတူညီတဲ့အခ်က္ကေတာ့ Smurf က ICMP ECHO packet ကုိ အသံုးျပဳၿပီး Fraggle က UDP ECHO packet ကုိ အသံုးျပဳျခင္းပဲျဖစ္ပါတယ္။ Fraggle attack ဟာ Target Unix machine ေတြရဲ႕ Character Generation (Port 19/ Chargen) ကုိ UDP ECHO packet ေတြ ပုိ႔လုိက္ပါတယ္။ UDP ECHO packet ပုိ႔လုိက္တဲ့အတြက္ Target Unix machine ရဲ႕ ECHO service (Port 7) ကေန Reply ျပန္ၿပီး အဆံုးမရွိတဲ့ Loop တစ္ခုျဖစ္လာပါတယ္။ ဒါဟာ target machine ကုိ အလုပ္မ်ားေစႏုိင္ၿပီး Dos attack ျဖစ္လာပါတယ္။
Fraggel Attack ဟာ Broadcast Network ထဲက Character Generation ရွိတဲ့ စနစ္တုိင္းကုိ အက်ိဳးသက္ေရာက္ေစပါတယ္။ Character ပါတဲ့ Packet တစ္ခုကုိ attacker ကေန ပုိ႔လုိက္တုိင္း target machine ကေန reply လုပ္ရတယ္။ ဒီျဖစ္စဥ္ အၾကိမ္ၾကိမ္ျဖစ္လာတဲ့အတြက္ target machine ရဲ႕ စြမ္းေဆာင္ရည္ က်လာၿပီး ပံုမွန္လုပ္ေဆာင္ခ်က္မ်ားကုိ မစြမ္းေဆာင္ႏုိင္ေတာ့ပါဘူး။ Smurf attack ထက္ Fraggle attack ကပုိၿပီး အထိနာေအာင္ တုိက္ခုိက္ႏုိင္ပါတယ္။


Credit _ http://sniffer.blog.com