kompozit · edukator režim · za predavanje i PDF
Iscrpljivanje resursaResource Exhaustion
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste8
Pretnje koje je koriste. Klik vodi na stranicu pojma.
- Napadi botovskim mrežama (Botnet Attacks)→
- Crv (Worm)→
- Ucenjivački DDoS (Ransom DDoS)→
- DNS amplifikacija (DNS Amplification)→
- Distribuirano uskraćivanje usluge (Distributed Denial of Service / DDoS)→
- Uskraćivanje usluge (Denial of Service / DoS)→
- Zloupotreba servisa (Service Abuse)→
- Iscrpljivanje resursa (Resource Exhaustion)→
tehnika · № 032 · izvlačenje / udar
Iscrpljivanje resursaResource Exhaustion
Iscrpljivanje resursa je namerno stvaranje rada koji sistem ne može da obradi dovoljno brzo za legitimne korisnike. Napadač najpre šalje mali broj različitih zahteva i meri koji odgovor najviše kasni ili troši nesrazmerno mnogo kapaciteta.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzvlačenje i uticaj
MITRE ATT&CKT1499
detekcijaTraže se zahtevi koji troše znatno više procesora, memorije, veza ili vremena baze nego što njihov broj objašnjava. Važan je obrazac ponavljanja iste skupe radnje, naročito u periodu uobičajenog vršnog opterećenja.
učestalostUmereno često, jer ne zahteva uvek veliki broj izvora ni ogroman saobraćaj. Češće uspeva kada aplikacija nema ograničenja za pojedinačne skupe operacije.
↗ Kako se suzbija4
Kako se suzbija. Klik vodi na stranicu pojma.