תוֹכֶן
- הגדרה - מה המשמעות של פצצה?
- מבוא ל- Microsoft Azure ו- Microsoft Cloud | במהלך מדריך זה תוכלו ללמוד על אודות מיחשוב ענן וכיצד Microsoft Azure יכולה לעזור לכם להעביר ולנהל את העסק שלכם מהענן.
- Techopedia מסביר את בומב
הגדרה - מה המשמעות של פצצה?
פצצה היא סוג של התעללות באינטרנט שמתבצעת באמצעות חיבור נפחים אדירים לכתובת ספציפית במטרה להציף את תיבת הדואר ולהציף את שרת הדואר המארח את הכתובת, והופך אותה לאיזושהי סוג של התקפת מניעת שירות.
פצצה ידועה גם כפצצת אותיות.
מבוא ל- Microsoft Azure ו- Microsoft Cloud | במהלך מדריך זה תוכלו ללמוד על אודות מיחשוב ענן וכיצד Microsoft Azure יכולה לעזור לכם להעביר ולנהל את העסק שלכם מהענן.
Techopedia מסביר את בומב
פצצות, תלוי בעוצמה יכולות להיות סוג של קונדס או התקפת מניעת שירות בפועל.
יש שלוש דרכים ליצור פצצה:
- דיוור המוני - כרוך במספר כפילויות של אותה כתובת אחת. בגלל הפשטות של התקפה זו, ניתן לאתר אותה בקלות על ידי מסנני דואר זבל. כדי לעשות זאת בקנה מידה אדיר, התוקף יכול להשתמש ברשת בוט או רשת זומבים, מחשבים ברחבי העולם הנמצאים בשליטת התוקף בגלל סוג כלשהו של תוכנות זדוניות כמו סוסים טרויאנים ואז להורות לרשת הבוט למיליוני ש כתובת אחת או כמה בודדות בבת אחת כדי לבצע פיגוע מניעת שירות. זה קשה יותר למסנני דואר זבל לזהות מכיוון שכל אחד מהם יגיע ממקור ייחודי.
- קישור לרשימה - נועד יותר לעצבן ולא לגרום צרות אמיתיות. הטכניקה כוללת הרשמה של הכתובת להתקפה למנויי רשימה שונים, כך שהיא תמיד תקבל דואר זבל מרשימות אלה. לאחר מכן על המשתמש לבטל את המנוי באופן ידני מכל רשימה. עם זאת, רשימות לגיטימיות יותר דורשות אימות שעל המשתמש ללחוץ ידנית ולקבל אותה כדי להיות חלק מהרישום. כדי לעקוף זאת, התוקף רשאי לרשום חשבון חדש ולהירשם אליו לכל הרשימות ולהעביר אותו באופן אוטומטי את כל הדואר לקורבן. התוקף יכול להשיב להודעות האישור. אך מכיוון שה- S יגיע ממקור העברה יחיד, הוא יכול פשוט להיחסם על ידי המשתמש.
- הפצצת ZIP - הטוויסט האחרון להפצצה באמצעות קבצים מצורפים בארכיון ZIP. שרתי דואר בודקים תמיד קבצים מצורפים עבור וירוסים, במיוחד בארכיוני מיקוד וקבצי exe. הרעיון כאן הוא להציב קובץ עם מיליוני או מיליארדי תווים שרירותיים או אפילו אות יחידה שחוזרת על עצמה מיליוני פעמים כדי שהסורק ידרוש כמות עיבוד גדולה יותר בכדי לקרוא כל אחד מהם. שילוב זה עם טכניקות דיוור המוניות מגדיל את הפוטנציאל להתקפת מניעת שירות להצליח.