166 pojmova · 75/46/45
Tehnika № 032 · klasa: izvlačenje / udar

Iscrpljivanje resursaResource Exhaustion

Iscrpljivanje resursa je namerno stvaranje rada koji sistem ne može da obradi dovoljno brzo za legitimne korisnike. Napadač najpre šalje mali broj različitih zahteva i meri koji odgovor najviše kasni ili troši nesrazmerno mnogo kapaciteta.

Pojam

opis · primeri · napomene

Iscrpljivanje resursa je namerno stvaranje rada koji sistem ne može da obradi dovoljno brzo za legitimne korisnike. Napadač najpre šalje mali broj različitih zahteva i meri koji odgovor najviše kasni ili troši nesrazmerno mnogo kapaciteta.

Opis

Zatim ponavlja radnju koja je njemu jeftina, a sistemu skupa. Cilj ne mora biti potpuni pad; dug odziv, puni redovi i zauzete veze mogu napraviti istu poslovnu štetu uz manje upadljiv događaj.

Napad se često tempira za period kada je sistem već opterećen. Više izvora služi da blokiranje jedne adrese ne zaustavi radnju, a ne nužno da bi se proizvela ogromna količina saobraćaja.

Primeri

  • Probni zahtevi otkrivaju izveštaj koji najduže opterećuje bazu.
  • Skupa operacija se ponavlja tokom jutarnjeg špica.
  • Više izvora drži veliki broj veza otvorenim prema istom servisu.
  • Servis ostaje dostupan, ali korisnici čekaju dovoljno dugo da ne mogu da rade.

Napomene

  • Najvažnija osobina je nesrazmera između troška zahteva i rada koji on pokreće.
  • Usporen sistem može napraviti veliku štetu bez alarma koji bi izazvao potpuni pad.
tagovi
Kompozit

Pretnje

koriste 8

Odbrane

suzbija 4