Semua serangan yang disebutkan diatas telah digunakan pada masa lalu yaitu era DoS attack, hanya memberi kekuatan yang terbatas dan membatasi penyerang untuk menyerang situs besar dan jaringan yang keamanannya baik. Teknologi berkembang, pengembangan teknologi makin masju dan mnurunkan harga dari teknologi lama, serangan bandwidth consumption hamper mustahil, penelitian mulai dilakukan dari serangan DoS, sehinggan administrator jaringan dapat menghindarinya dengan, Semua ini menunun pada teknik-teknik dari serangan, dengan cara yang sama administrator bersiap untuk bertahan, penyerang mempersiapkan serangan dengan teknik yang lebih baru:
- Dalam hal komsumsi bandwith, Penyerang menemukan bahwa mereka dapat
menyebabkan kerusakan yang lebih besar jika mengirim banyak paket yang lebih kecil(bahkan jika kosong – Cuma header) dan mengirim satu paket yang besar dalam satu waktu, router dari jaringan akan mempunyai banyak masalah dalam menangani paket yang banyak, yang mana seiap paket akan dianalisa, beberapa dari mereka harus didrop, pesan ICMP harus disampaikanm dan ittu membutuhkan waktu.
- Dalamh hal SYN flood attack, memori yangdigunakan untuk menyimpan
koneksi half-openend meningkat, tetapi masalah lain muncul. Dalam hal Serangan SYN flood besar-besaran jumlah dari half-openned connection meningkat pesat. Sejak standar TCP tidak membolehkan membuka dua koneksi antara soket yang sama, untuk setiap permintaan koneksi , server harus mencari daftar dai koneksi half-openned dan koneksi opened. Dan ini membutuhkan batas proses bagi system.
- Penyerang membuat paket yang akan didrop setelah mencapai tujuan.
Tidak ada komentar:
Posting Komentar