Iscrpljivanje resursaResource Exhaustion
Iscrpljivanje resursa je namerno stvaranje rada koji sistem ne može da obradi dovoljno brzo za legitimne korisnike. Napadač najpre šalje mali broj različitih zahteva i meri koji odgovor najviše kasni ili troši nesrazmerno mnogo kapaciteta.
Pojam
opis · primeri · napomeneIscrpljivanje resursa je namerno stvaranje rada koji sistem ne može da obradi dovoljno brzo za legitimne korisnike. Napadač najpre šalje mali broj različitih zahteva i meri koji odgovor najviše kasni ili troši nesrazmerno mnogo kapaciteta.
Opis
Zatim ponavlja radnju koja je njemu jeftina, a sistemu skupa. Cilj ne mora biti potpuni pad; dug odziv, puni redovi i zauzete veze mogu napraviti istu poslovnu štetu uz manje upadljiv događaj.
Napad se često tempira za period kada je sistem već opterećen. Više izvora služi da blokiranje jedne adrese ne zaustavi radnju, a ne nužno da bi se proizvela ogromna količina saobraćaja.
Primeri
- Probni zahtevi otkrivaju izveštaj koji najduže opterećuje bazu.
- Skupa operacija se ponavlja tokom jutarnjeg špica.
- Više izvora drži veliki broj veza otvorenim prema istom servisu.
- Servis ostaje dostupan, ali korisnici čekaju dovoljno dugo da ne mogu da rade.
Napomene
- Najvažnija osobina je nesrazmera između troška zahteva i rada koji on pokreće.
- Usporen sistem može napraviti veliku štetu bez alarma koji bi izazvao potpuni pad.
Pretnje
koriste 8Pretnje koje je koriste. Klik vodi na stranicu pojma.
- Napadi botovskim mrežama (Botnet Attacks)→
- Crv (Worm)→
- Ucenjivački DDoS (Ransom DDoS)→
- DNS amplifikacija (DNS Amplification)→
- Distribuirano uskraćivanje usluge (Distributed Denial of Service / DDoS)→
- Uskraćivanje usluge (Denial of Service / DoS)→
- Zloupotreba servisa (Service Abuse)→
- Iscrpljivanje resursa (Resource Exhaustion)→
Odbrane
suzbija 4Kako se suzbija. Klik vodi na stranicu pojma.