התקפות DoS
פרקי ההרצאה: התקפות DoS
תמלול ההרצאה: התקפות DoS
הטקסט המלא של הדקות הראשונות בהרצאה «התקפות DoS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם היום אנחנו נלמד על denial of service attacks מתקפות מסוג DOS שזה למעשה מניעת גישה אנחנו מונעים שירות מלקוחות לגיטימיים ויש לכך כמה שיטות אבל לפני כל השיטות אנחנו נבין מה המטרה המטרה היא למנוע שירות לגיטימי ללקוחות לגיטימיים לדוגמה יש לי אתר אינטרנט והוא שלישי בגוגל
אני יכול למנוע מאנשים להתחבר לשרתים של המתחרים שלי, ששניים שמעליי, וככה למכור יותר תוצר, יותר מכירות לעשות. זאת אומרת שאני מעמיס על המערכת שלו.
הרי מה יש לנו במחשב? יש לנו במחשב מבחינה פיזית מעבד, יש לנו כרטיס רשת, יש לנו זיכרון ויש לנו ארדיסק. יש לנו ארבעה דברים, כן?
בווינדוס 8 רואים את זה ממש טוב. יש לנו ארבעה דברים פיזיים. אם אנחנו נעמיס חזק מאוד או על המעבד או על הזיכרון או על הארדיסק או על כרטיס רשת המחשב לא יוכל לתת שירות ללקוחות אחרים שרוצים להתחבר.
המטרה זה ליצור עומס וירטואלי ולמנוע שירות denial of service מניעת שירות. עכשיו, איך אנחנו מונעים שירות? יש כמה טכניקות איך אנחנו עושים את זה.
אז אנחנו נתחיל בזה שאנחנו נעמיס על כרטיס רשת ואחרי זה נעמיס על אפליקציות, על התוכנות. בואו נתחיל להעמיס על כרטיס רשת. עכשיו, איך אנחנו מעמיסים על כרטיס רשת? אתם צריכים להבין שכל סשן שאנחנו פותחים מול שרת, נניח אנחנו גולשים לאתר אינטרנט, האתר האינטרנט בצד של השרת פותח לנו סשן.
מה זה אומר סשן? הוא מקצה לנו זיכרון לשיחה, ממספר את השיחה, זוכר אם עשינו לו גין או לא, הוא זוכר מי הגיע, מה המצב של השיחה שלנו. אם אנחנו נפתח יותר מדי סשנים, פשוט לא יישאר לו מקום לאנשים אחרים.
אנחנו יכולים להעמיס על ידי פינגים, יצירת תקשורת. נתחיל עכשיו בפינג רגיל. קודם כל, אנחנו יכולים לעשות פינג רגיל. בואו ניכנס עכשיו למכונה וירטואלית של, נניח של לינוקס, ונעשה פינג רגיל.
עכשיו, פינג רגיל הוא לא מספיק תופס משאבים אצל הצד השני בשביל ממש להפיל אותו. למה? כי גם אצלי המשאבים מוגבלים, כן? זאת אומרת, אם אני ארצה, אני צריך לעשות התקפה מכמה גזרות בשביל להצליח. תכף אנחנו נראה את הדבר הזה.
דקה אחת, דקה אחת, בואו נתחיל קודם כל מפינג רגיל, ניכנס ל-CMD, נראה מה ה-IP שלי. זה הקורבן שלי, כן? שתבין, אני הולך לתקוף את ה-Windows 8, תחשבו שזה שרת 2012, זה לא משנה.
אנחנו הולכים לתקוף מערכת הכפלה. הרי סך הכול אתם יודעים שהשרת ו-Windows 8, ו-Windows 7 זה אותו קרנל, כן? אתם יודעים, אתם מריצים פקודת ור, אתם רואים שזה בדיוק אותה גרסה.
הוור בשרת והוור בתחנת עבודה זה אותו דבר. טוב, אנחנו הולכים להעמיס עליו ולמנוע שירות. 192, 168, 141, 128. אני מקווה ש... 141, 128. 141, 128.
יעבוד לי, יעבוד לי. יופי. פינג רגיל הוא נכון, הוא מעמיס עליו קצת. בואו נראה כמה הוא מעמיס עליו. תסתכלו, תראו, כרטיס רשת שלו על 0.
אתם רואים, ה-CPU שלו כמעט על 0. זה כל כך מעמיס לו קצת שזה לא מדגדג אותו. יפה מאוד טוב חברים בואו עכשיו ננסה לשדרג לנו את הפינג תסתכלו בפינג מינוס h אנחנו רואים שיש לנו אפשרות לעשות פקט סייז להגדיל את הנפח מה זה אומר להגדיל את הנפח זה אומר שמערכת ההפעלה תצטרך לעבד יותר מידע אנחנו נגרום לה לעיבוד מידע חזק שימו לב יש מינוס s קטן
ויש מינוס s גדול ה-s קטן זה פקט סייז גודל הפקט של ה-ICMP של הפינג וה-s קטן זה בכלל נראה לי סורס זה משהו אחר, אני לא זוכר, נראה לי שזה בכלל source, מאיזה אינטרפט זה יוצא, לא, זה מינוס i.
אבל שימו לב, לינוקס, בניגוד למייקרוסופט, היא k-sensitive, עוד גדולה קטנה, מאוד חשובה בלינוקס, בניגוד למייקרוסופט, שהיא לא k-sensitive, כברירת מחדל, כדיזיין של המערכת.
אז בלינוקס אנחנו מאוד מאוד מקפידים על אותיות קטנות וגדולות. זה לא קשור לסיסמאות, סיסמאות בכל המערכות תמיד חשובות, גדולה עוד קטנה, כן חוץ מדברים מאוד עתיקים יופי אז הבהרנו ש-S קטנה ו-S גדולה זה חשוב בלינוקס ואנחנו עושים פינג ל-IP שלנו מינוס S קטנה ועושים איזשהו גודל נניח אני רוצה גודל גדול יש יש הגבלה נניח סתם אני אשים מספר לא הגיוני
הוא כותב לי תקשיב זה too large הכי גדול שאתה יכול לשלוח זה 65507 אני עושה לו 65000 אוקיי זה הגודל שאני שולח לו יופי זה מינוס איי קטן, מינוס איי קטן, אתם יכולים לראות פה, זה אינטרוויל, כל כמה זמן להוציא פינג הבא, מה המרווחי זמן בין פינג הבא,
אז אני אתן לו 0.1 שיוציא אותם בקצב מסחרר. ועכשיו נראה מה ההשפעה על הווינדוס. אתם רואים, הוא התחיל להפציץ אותו בפינגים ממש ממש מהר, בפינגים ממש גדולים, ותראו איזה קטע, המעבד שלו קפץ. אתם רואים, היה ל-0, הכרטיס רשת היה ל-0, קפץ.
ועל המעבד זה קצת פחות השפיע. כן, המעבד שלו מתמודד עם זה יחסית בקלות, אבל עדיין זה מעמיס עליו 10%. אז הצלחנו לגרום לו 5-10% ממחשב בודד. עכשיו, מה אנחנו רוצים לעשות?
אנחנו רוצים ככה לנצל איזושהי חולשה של Windows. לפני שנעבור לחולשה של Windows, אני אספר לכם שרוב ההתקפות האמיתיות לא מתבצעות ממחשב אחד.
כמו שאתם רואים, מחשב אחד קצת מוגבל, אז הוא מעמיס עליו, כן, הוא נותן לו קצת זה, אבל זה לא באמת מפיל אותו מהרגליים. אז מה שעושים זה נקרא Distributed, התקפה מפוצלת.
זה אומר, הרבה מחשבים נתקפים ביחד, תוקפים ביחד. ועושים את זה על ידי כך ששוטלים בכל מיני מחשבים של כל מיני ספטות, כאילו סוסים טרויאניים, והסוס הטרויאני הזה, שולטים עליו דרך מירקים, שזה כבר תורה שלמה איך לבנות כאילו מחשבי זומבי שאתה שולט עליהם.
ואתה ביום הפקודה אומר לכולם חבר'ה עכשיו מתחילים לתקוף ופתאום מאות אלפי מחשבים תוקפים ביחד יעד ומעמיסים עליו לא אחד זה נקרא התקפה מבוזרת מחשבי זומבי בוטנט וכל מיני כאלו שמות שיש לדברים האלו אבל זה לא מה שאנחנו עכשיו מתעסקים אנחנו עכשיו מדברים כאילו פר מחשב בודד סוגי התקפות שונות
טוב אני רואה שההתקפה פה די חלפה לנו יופי עכשיו אנחנו הולכים לשדרג את ההתקפה שלנו ולנצל חולשה של ווינדוס עכשיו איזה חולשה יש בווינדוס יש IPv6 נכון יש IP גרסה 4 ויש IP גרסה 6 שהוא יחסית חדש ויש לו באגים כן בואו אני אראה לכם על מה מדובר כשאתם נכנסים לכרטיס רשת יש את הIP גרסה 4 הכתובת IP הרגילה
שאתם מכירים ויש את הIP גרסה 6 שזה הIP החדש ויש שם עדיין בפרוטוקול שלו במימוש שלו באגים או זה לא באגים זה ככה, הם עוד לא יודעים להתמודד טוב עם כל מיני דברים שאנחנו הולכים לנצל את החולשות של העיבוד שלהם.
עכשיו, אנחנו לא מצליחים להשתלט על המחשב, אנחנו לא נצליח להשתלט עליו, אנחנו לא מספיק חכמים, המחשב הזה מוגן יותר מדי טוב לנו, אנחנו נצליח לגרום לכוחות לגיטימיים שלו לא להתחבר, כי המעבד שלו הולך להיות ב-100%.
איך אנחנו הולכים לעשות את זה? על ידי IPv6, כן? אז יש תוכנה שנקראת smurf, כן, שזה בעצם גמד, סמורף, כן, מינוס h, כן, סמורף, שנייה, כן, סמורף, עשיתי לכם help, ומה שהוא עושה, סמורף 6, כי זה IPv6, כן, הוא שולח הודעות מולטי-קאסט, הודעות מולטי-קאסט לכרטיס רשת, שזה בעצם IPv6, הוא נורא אוהב מולטי-קאסט,
ושכנים ברשת שלו עובדים דרך מולטי-קאסט, והוא מפוצץ אותם בבקשות IPv6, אוקיי? שולח להם כמו פינגים ב-v6, כמו מולטי-קאסט.
מולטיקאס של ה-IPv6. בואו תראו חבר'ה, פתחתי פה וויקי ואז אתם רואים שזה התקפה מבוזרת, אתם רואים סמורס הטאק, יש הרבה מתקפות, כל פעם שיש איזושהי חולשה, המתכנתים עושים טעות, מנצלים את זה.
יש לכם פה הסבר בדיוק איך זה עובד. בגדול מה שקורה זה ששולחים הודעה לכל האנשים ברשת, לכל האנשים ברשת שולחים הודעה כאילו המחשב התוקף ביקש מידע, לגלות מי הם והם מחזירים לו תשובה עוד פעם תקשיבו טוב אני הולך לשלוח עכשיו הודעה לסרבר ראשון וסרבר שני מי השכנים ברשת כי אבל ה source IP יהיה של 8.1
והם הולכים להחזיר ל-8.1 תשובה כאילו 8.1 נכנס לשכנים ברשת אתם מבינים זה משהו כזה עכשיו מי שרוצה לדעת בדיוק איך התקפות עובדות שיקרא בוויקי אנחנו הולכים עכשיו לבצע אותם בואו נעשה סמורת זה אינטרפייס eth1 שזה יוצא משלי ifconfig ifconfig אתם רואים אני אצלי כרטיס רשת eth1 סמורת מבקש ממני את האינטרפייס של כרטיס 1
eth1 וויקטם IP מי הקורבן שלי הקורבן שלי זה המחשב הזה אוקיי מה הIP שלו אוקיי כן אנחנו עכשיו נעשה הכל אוקיי סמורת שנייה יאללה בוא בוא ננסה לראות סטארטינג, בואו נראה שזה מצליח לנו, בואו נראה, תסתכלו מה קורה פה, הנה אתם רואים התקפה מצליחה,
אתם רואים תסתכלו מה קרה למעבד שלו, המעבד שלו נורא קשה לו, יש לו הרבה שכנים ברשת שפונים אליו, מחזירים לו תשובה ומעמיסים עליו, זה טריק ידוע בעצם לפנות למישהו אחר שהוא כביכול לגיטימי ולהגיד לו כאילו התוקף שלך ביקש מידע, כאילו הקורבן שלך ביקש מידע, ואז מחשב לגיטימי מתחיל
להחזיר תשובות לקורבן, כן? זה גם במיילים עושים ככה וכל מיני כאלו. תראו, אתם רואים, ההתקפה מצליחה. בואו נבדוק שזה באמת נכון, שזה לא פוטושופ.
הנה, הפסקנו התקפה. קונטרול C. ראיתם, לחצתי קונטרול C להפסיק התקפה פה. הנה, נפל המעבד. אתם רואים, פה הפסקתי התקפה.
קונטרול C. הנה, המעבד נפל לאפס. ופעם אחרונה, עכשיו, כמובן ש... כמובן שברגע שמייקרוסופט יתקנו את הפרוטוקול IPv6, יעשו איזה Windows Update שיתקן את השכנים ברשת ב-IPv6 ואת ההתמודדות, הדבר הזה לא יקרה.