Déni de Service Distribué Distributed Denial of Service

Présentation au sujet: "Déni de Service Distribué Distributed Denial of Service"— Transcription de la présentation:

1 Déni de Service Distribué Distributed Denial of Service
DDoS Déni de Service Distribué Distributed Denial of Service Ana Isabel SERRANO SELVA Encadrants : Ronan KERYELL. Mastère ISIC Date de soutenance : 18 Septembre 2000. Année ENST Bretagne Technopôle Brest-Iroise BP 832 29285 BREST Cédex

2 objetifs Introduction Déni de service distribué(DDoS).
Déni de service (DoS). Politique de sécurité. Dans la practique. Nessus. Conclusions. DDoS

3 introduction Augmentation des attaques: Publicationes
Machines mal protégés Compétences Nouvelles technologies d´attaque Retard en technologies de défense DDoS

4 attaques distribuées Caractéristiques:
Implication d´un grand nombre de sites simultanément Attaque sur un ou plus victimes host ou réseaux Types: DDoS, Sniffers distribués, Scanners DDoS

5 attaques distribuées DDoS

6 Exemples DDoS production des attaques DoS Trinoo TFN TFN2k
Stacheldraht Mstream Service.exe Shaft DDoS

7 attaques de déni de service
Caractéristiques: Tentative des ataquants d´empêcher aux utilisateurs légitimes d´un service le sevice lui-même Types: Consommation de ressources Modification d´information de configuration Modification physique de composants de réseau DDoS

8 Politique de sécurité Détection Protection. Réaction DDoS

9 Outils de sécurite Scanners Audit de réseaux Outils de filtrage
Outils d´integrité DDoS

10 Dans la pratique En arrière: Problèmes de sécurité liés au DDoS Types
En avant: Nessus DDoS

11 nessus scanner sécurité Caractéristiques: Modularité
Facile utilisation Audit à distance Rapide: NASL (Nessus Attack Scripting Language) DDoS

12 jolt2.c Jolt2 force l´utilisation de la CPU au 100%
Envoi de paquet ICMP/UDP fragmentés DDoS

13 pcap Librairie de capture de paquets Amélioration
Ajouter fonctions pcap à NASL DDoS

14 conclusions Recherche Guide TCP/IP Collaboration nessus. Rapport DDoS

15 bibliographie Distributed Systems Intruder Tools Workshop
Denial of service Nessus Bugtraq DDoS

16 Déni de Service Distribué Distributed Denial of Service
DDoS Déni de Service Distribué Distributed Denial of Service Ana Isabel SERRANO SELVA Encadrants : Ronan KERYELL. Mastère ISIC Date de soutenance : 18 Septembre 2000. Année ENST Bretagne Technopôle Brest-Iroise BP 832 29285 BREST Cédex