[閒聊] 2017.W13 - DoS (Denial-of-Service)

看板NetSecurity (資安資訊安全)作者CMJ0121 (請多指教!!)時間7年前 (2017/03/28 21:59)推噓2(2推 0噓 2→)

留言4則, 3人參與討論串1/1

2017.W13 - DoS (Denial-of-Service) > 工作多年的人分不出 Security Issue 跟 Bug 的差異讓人很吃驚 QQ ## 前言 ## 依然是工作上的報怨遇到同事認為User 回報的 DoS 漏洞是個不重要的問題似乎想要把這個當作是 bug 慢~慢~解掉 ## 內容 ## DoS (Denial-of-Service)[0] 又稱為阻斷服務攻擊是攻擊者利用合法或系統漏洞所產生的一種攻擊手法跟 DDoS 的差別在於 DDoS 是利用大量的殭屍電腦[1] 來進行 DoS 攻擊按照簡單的邏輯思考如果 DoS 攻擊 (單一來源)有效的話就無需使用 DDoS 的方式攻擊但現在成熟的軟體開發中已經很難出現一個可以長時間利用的 DoS 漏洞一個簡單的'合法' DoS 攻擊的例子：`reboot` 假設有一個服務可以接受 reboot-like 的指令在收到指令時會自動重開機在設計不好的情況之下這個 API 可以被 queue 住也就是說如果短時間內連續發送數千個 `reboot` 指令電腦就會重複的重開機而無法正常地提供服務在這種情況下 `reboot` 指令是一個合法的指令用途也跟當初設計的一致然而因為設計上的缺陷與疏失在惡意使用情況下就存在著 DoS 的漏洞另一個例子則是利用設計上的缺陷 (例如不合法的請求) 因為在處理的過程中發生的 SIGSEGV[2] 而不正常中斷或者是設計上的缺陷而有 resource leak[3] 的狀況在攻擊者利用這個缺陷使用單一來源就可以造成服務中斷就結論來看 DoS 是一種 1. 就是一個 Bug 無論從 Coding 上來看或架構上來看 2. 單一來源就可造成服務中斷 3. DoS 類型的易攻易守但是難找等於替 RD 再找 Bug ## 補充 ## 下禮拜外出取材我希望那時候可以想到好的東西可以寫不過不要抱著太大的期待... [0]: https://zh.wikipedia.org/zh-tw/%E9%98%BB%E6%96%B7%E6%9C%8D%E5%8B%99%E6%94%BB%E6%93%8A [1]: https://en.wikipedia.org/wiki/Zombie_(computer_science) [2]: https://zh.wikipedia.org/wiki/SIGSEGV [3]: https://en.wikipedia.org/wiki/Resource_leak -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.193.122.171 ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1490709578.A.9DF.html