| Denial-of-Service | |||||
|
Eine Denial of Service Attacke (DoS-Attacke, Dienstverweigerungsattacke) ist ein Angriff im Internet von Hackern, mit dem Ziel das Angebot zu einer Webseite unzugänglich zu machen oder den Webserver zu einem Systemabsturz zu provozieren. Dies wird erreicht, indem ein oder mehrere Server-Dienste überlastet werden. Es gibt verschiedene Arten dieser zerstörerischen Angriffe im Internet: Ping-of-Death, SYN-Flooding, Distributed Reflected Denial of Service (DRDoS) oder Distributed Denial of Service (DDoS). |
|||||
| Siehe auch: Ping-of-Death SYN-Flooding Hacker Pharming Phishing | |||||
| Ping-of-Death | |||||
|
Ping of Death ist eine Form der DoS-Attacke (Denial-of-Service Attacke, Dienstverweigerungsattacke), bei der ein Server durch ICMP-Datagramme (Internet Control Message Protocol Datagramm) mit übergroßer Nutzdatengröße (> 65.535 Bytes) zum Absturz gezwungen wird. Die Datagramme werden fragmentiert zum Opfer-Server gesendet, welcher die Fragmente wieder reassemblieren muss. Zusammen mit dem Ping-Header wird die maximal zulässige Paketgrösse von 64 K überschritten. Es entsteht ein Overflow-Error, der den Server in die Knie zwingt. |
|||||
| Siehe auch: PING ICMP Denial-of-Service SYN-Flooding Pharming Phishing Hacker | |||||
| SYN-Flooding | |||||
|
SYN-Flooding (SYN-Flood) ist eine Form der DoS-Attacke (Dienstverweigerungsattacke), bei der ein Hacker ständig Broadcastanfragen von einem nicht existenten Zielrechner an einen Server schickt. Der attackierte Server beantwortet jede Anfrage (SYN, Synchronize) mit einem (SYN/ACK, Synchronize/Acknowledge) und möchte seinerseits eine Bestätigung (ACK, Acknowledge) von jedem Zielrechner, die er aber nicht bekommt. Der attackierte Server ist nur mit Warten beschäftigt, so dass er den normalen Betrieb nicht ausführen kann. |
|||||
| Siehe auch: ACK SYN Denial-of-Service Ping-of-Death Pharming Phishing Hacker | |||||
| Exploit | |||||
|
Ein Exploit (engl. auswerten, ausbeuten) ist ein Programm, welches Schwachstellen einer Software ausnutzen kann, um diese anzugreifen, beispielsweise mit einer Denial of Service Attacke (DoS-Attacke). Dies kann in guter Absicht geschehen, um Systemadministratoren oder Softwarehersteller auf eben diese Schwachstellen hinzuweisen. Ein Exploit kann aber auch zu echten Angriffen auf ein Softwaresystem genutzt werden. |
|||||
| Siehe auch: DoS-Attack PING Ping-of-Death SYN-Flooding Pharming Hacker Phishing | |||||