Безопасность беспроводной сети - DoS уровня 3

Идея этого DoS уровня 3 состоит в том, чтобы перегрузить хост большим объемом трафика, который нужно обработать, что приведет к сбою хоста. Чаще всего этот тип атаки исходит от набора принадлежащих хакерам хостов, называемых ботнетами, и нацелен на сервер жертвы в Интернете.

Три наиболее распространенных типа DoS-атак уровня 3:

Фрагмент атаки

Злоумышленник отправляет большое количество эхо-запросов UDP на широковещательный IP-адрес. Исходный IP-адрес подделывается и устанавливается на IP-адрес жертвы. При этом все ответы, отправленные клиентами в широковещательной подсети, отправляются обратно жертве.

Атака Ping Flood

Злоумышленник отправляет большое количество пакетов ICMP на целевой компьютер с помощью команды ping. Представьте себе злоумышленник, владеющий ботнетом из тысяч компьютеров. Если мы представим себе атаку ping flood, запущенную одновременно со всех этих компьютеров, то она может стать довольно серьезной.

Смурф Атака

Точно такая же пошаговая операция, как и в случае Fraggle Attack. Единственное отличие состоит в том, что атака Smurf использует пакеты эхо-запроса ICMP, в отличие от атаки Fraggle, которая использует пакеты UDP.

Этот тип DoS-атак уровня 3 не является конкретно атаками с использованием беспроводных технологий. Их можно использовать по любой технологии уровня 2, будь то Ethernet, Frame Relay, ATM или беспроводная связь. Основное требование для успешной атаки - это то, что злоумышленник должен контролировать большое количество захваченных компьютеров (ботнет). Затем определенные пакеты отправляются к цели от каждого зараженного хоста в ботнете - при условии, что ботнет имеет более 1000 устройств, совокупный трафик может быть значительным. Использование DoS уровня 3 с одного ПК совершенно неэффективно.