XML-RPC Pingback

[rifathasanc]

A pingback huwa tip ta 'kumment li jinħoloq meta lista tal-email b2b blog post speċifiku huwa marbut. XML-RPC pingback hija funzjonalità komuni tal- modulu WordPress . Din il-funzjonalità tista’ tiġi sfruttata faċilment minn attakkanti biex jużaw il-karatteristika ta’ pingback fuq sit tal-blog biex jattakkaw siti ta’ partijiet terzi. Dan jista 'jwassal għal ħafna attakki differenti peress li jesponi s-sit tiegħek għal attakki differenti. Xi attakki huma attakki ta' forza bruta, attakki ta' port bejn is-sit, attakki ta ' prokura ta' Patsy , u oħrajn.

Attakk DDoS Slowloris
Slowloris huwa tip ta 'attakk DDoS li jippermetti lil hacker jgħabbi żżejjed server fil-mira permezz ta' toqob multipli u jżomm diversi konnessjonijiet HTTP simultanjament bejn il-mira u l-attakkant. Jirreferi għal attakki fil-livell ta 'applikazzjoni li jseħħu bl-użu ta' talbiet HTTP parzjali. Interessanti, minflok ma tkun kategorija ta 'attakk, Slowloris hija għodda ta' attakk iddisinjata speċifikament biex tippermetti magna waħda li twaqqa 'server. Dan it-tip ta 'attakk jeħtieġ bandwidth baxx u huwa mmirat li juża riżorsi tas-server.

Smurf attakk DDoS

L-attakk Smurf iseħħ fil-livell tan-netwerk. Dan l-isem deher wara d-dehra tal-malware DDoS.Smurf , li jippermetti lill-attakkanti jwettqu attakk. L-attakkanti qed jimmiraw kumpaniji kbar biex jeqirduhom.

L-attakk Smurf huwa simili għal attakk ta 'għargħar ping, li juża pakketti ICMP biex jgħarraq kompjuters u tagħmir ieħor b'talbiet ta' eku ICMP. L-attakki jseħħu kif ġej:

Smurf l-ewwel joħloq pakkett falz bl-indirizz IP reali tal-vittma bħala l-indirizz tas-sors tiegħu.
Il-pakkett jintbagħat lill-indirizz tax-xandir IP tal-firewall. Bi tweġiba, tibgħat talbiet lil kull apparat ospitanti fuq in-netwerk.
Kull apparat jirċievi talbiet multipli, li jirriżulta fi traffiku leġittimu kompromess.