The DDoS LifecycleThe motives, targ

The DDoS Lifecycle
The motives, targets, and scope of a DDoS attack have evolved over the past decade. The primary goal of the attack, however—to deny network users access to resources—has not evolved. The components that make up an attack have not changed much either. To understand the DDoS lifecycle, it is important to first understand the components that make up the infrastructure of an attack. The lifecycle described here focuses primarily on the botnet, or a collection of zombie machines reporting to one or more command-and-control (C2) servers.

Reconnaissance
The beginning of a DDoS attack is characterized by manual or automated attempts to find vulnerable hosts to act as C2 servers or botnet clients. The reconnaissance may come from the attacker in the form of IP probes (also called ping sweeps). These probes can create a smaller list of hosts to probe further with port scans. Port scans provide more information about the host, such as the services offered and the operating system version. The attacker uses this information to determine the easiest way to exploit a vulnerability.

Figure 9. DDoS Reconnaissance

Kết quả (Việt) 1:

Vòng đời DDoSĐộng cơ, mục tiêu và phạm vi của một cuộc tấn công DDoS đã phát triển trong những thập kỷ vừa qua. Mục đích chính của cuộc tấn công, Tuy nhiên-để từ chối người sử dụng mạng truy nhập tài nguyên — đã không phát triển. Các thành phần tạo nên một cuộc tấn công đã không thay đổi nhiều hoặc. Để hiểu đời DDoS, điều quan trọng là phải hiểu các thành phần tạo nên cơ sở hạ tầng của một cuộc tấn công. Vòng đời mô tả ở đây tập trung chủ yếu vào botnet, hoặc một bộ sưu tập của zombie máy báo cáo cho một hoặc nhiều máy chủ lệnh-và-kiểm soát (C2).Trinh sátSự khởi đầu của một cuộc tấn công DDoS được đặc trưng bằng cách thủ công hoặc tự động nỗ lực để tìm các máy chủ dễ bị tổn thương để hoạt động như C2 máy chủ hoặc khách hàng botnet. Trinh sát có thể đến từ những kẻ tấn công trong dạng đầu dò IP (tiếng Anh thường gọi là ping càn). Các đầu dò có thể tạo ra một danh sách nhỏ của máy chủ để thăm dò thêm với cổng quét. Cảng quét cung cấp thêm thông tin về máy chủ, chẳng hạn như các dịch vụ được cung cấp và các phiên bản hệ điều hành. Những kẻ tấn công sử dụng thông tin này để xác định cách dễ nhất để khai thác một lỗ hổng.Hình 9. Trinh sát DDoS

Kết quả (Việt) 2:

Các DDoS Vòng đời
của động cơ, mục tiêu và phạm vi của một cuộc tấn công DDoS đã phát triển trong thập kỷ qua. Các mục tiêu chính của cuộc tấn công, tuy nhiên, để từ chối người sử dụng mạng truy cập đến tài nguyên-đã không tiến hóa. Các thành phần tạo nên một cuộc tấn công đã không thay đổi gì nhiều. Để hiểu vòng đời DDoS, điều quan trọng là đầu tiên hiểu được các thành phần cấu tạo nên cơ sở hạ tầng của một cuộc tấn công. Vòng đời mô tả ở đây tập trung chủ yếu vào các botnet, hoặc một tập hợp các máy tính zombie báo cáo với một hoặc nhiều lệnh và kiểm soát (C2) các máy chủ.

Reconnaissance
Sự khởi đầu của một cuộc tấn công DDoS được đặc trưng bởi những nỗ lực bằng tay hoặc tự động để tìm host dễ bị tổn thương hành động như máy chủ C2 hoặc khách hàng botnet. Các trinh sát có thể đến từ những kẻ tấn công dưới hình thức thăm dò IP (cũng được gọi là ping sweep). Các đầu dò có thể tạo ra một danh sách nhỏ các máy chủ để thăm dò thêm với quét cổng. Cảng quét cung cấp thêm thông tin về máy chủ, chẳng hạn như các dịch vụ được cung cấp và phiên bản hệ điều hành. Những kẻ tấn công sử dụng thông tin này để xác định cách dễ nhất để khai thác một lỗ hổng.

Hình 9. DDoS Reconnaissance