9-rasm: UDP DDoS ning vizual imzosi
10-rasm: UDP DDoS ning trafik statistikasi
134
Slammer qurtining hujum naqshini taqlid qilish uchun kuzatilgan
xost (izolyatsiya qilingan tarmoqda) (8-rasm). Chiqish paketlari
chap o'qdan o'ngga o'tadigan kvadratchalar bilan ifodalanadi,
shuning uchun bu chiquvchi hujum ekanligini aniqlash oson.
Bundan tashqari, Statistika ko'rinishi chiquvchi trafik
o'tkazuvchanligi umumiy o'tkazuvchanlikka juda yaqin ekanligini
ko'rsatadi, bu esa to'siqning chiquvchi xususiyatini yanada
ko'rsatadi. Bosqinlarni aniqlash tizimi ushbu qurtni ushlash uchun
sozlanmagan; shuning uchun IDS signallari ko'rinishida hech
qanday IDS ogohlantirishlari ko'rsatilmaydi. Biroq, bu holatda
hujumni tanib olish uchun IDS kerak emas edi, chunki Vizual imzo va real vaqtda trafik ko'rinishlari zararli faoliyatni aniq ko'rsatadi.
Shu sababli, biz bir vaqtning o'zida bir nechta ko'rinishga ega bo'lish
vositamizga hujum qilishni qiyinlashtiradi deb o'ylaymiz.
Vizual imzo ko'rinishida juda o'xshash ko'rinishdagi hujum
UDP-ga asoslangan DDoS hisoblanadi. 9-rasmdagi Vizual imzo
ko'rinishi UDP qurti bilan bir xil konusga o'xshash shaklga ega,
ammo Real-Time Traffic ko'rinishida trafik o'ng o'qdan chap o'qga
harakatlanadigan dumaloq gliflar yordamida kirayotganini aniq
ko'rsatadi. Bundan tashqari, 10-rasmdagi Statistika ko'rinishi
kiruvchi trafikning o'tkazuvchanligi kutilganidan ancha yuqori
ekanligini ko'rsatadi (aslida to'yinganlikka yaqin). Bu raqamlarning
ikkalasida ham IDS Signal ko'rinishidan ko'rinib turibdiki, ko'plab
turli Internet quyi tarmoqlaridan kelib chiqadigan ko'plab IDS
ogohlantirishlari mavjud. Bu tarmoq ishining holatini aniq
Do'stlaringiz bilan baham: |
