DoS Attacks - Denial of Servi……
DoS Attacks – Denial of Service Attacks
DoS - Denial of Service DoS attack என்பது ஒரு computer, server, website, network அல்லது online service-ஐ legitimate users பயன்படுத்த முடியாதபடி செய்யப்படும் cyber attack ஆகும். Simple definition: DoS attack = ஒரு system-க்கு அதிகமான fake r…
DoS - Denial of Service DoS attack என்பது ஒரு computer, server, website, network அல்லது online service-ஐ legi……
ஒரு bank counter-ல் 1 employee இருக்கிறார் என்று நினைத்துக்கொள்ளுங்கள். Normal situation: 10 genuine customer……
DoS attacker-ன் முக்கிய நோக்கம்: System-ஐ hack செய்து data steal செய்வது மட்டும் அல்ல. முக்கியமாக……
DoS primarily affects Availab……
DoS = Denial of Service Denial = மறுத்தல் / கிடைக……
Basic flow: Attacker ↓ Sends huge number of requests ↓ Server receives requests ……
Normal Traffic User 1 → Server User 2 → Server User 3 → Server Server எல்லா requests-ஐயும் normally……
DoS attack ஒரு system-ன் பல r……
1. Bandwidth…
Network connection capacity முழுவதையும் traffic ம……
1. CPU…
Complex requests repeatedly அ……
1. Memory / RAM…
Many connections அல்லது requests உருவாக்கி memory con……
1. Connection Table…
Servers ஒரே நேரத்தில் limited connections மட்டுமே maintain செய்யும். Attac……
DoS attacks generally மூன்று ……
1. Volumetric Attacks…
Huge amount of network traffic generate செய்து bandwidt……
UDP = User Datagram Protocol. Attacker large number of UDP packets-ஐ random ports-க்கு அனுப்புகிறார். Server:……
ICMP = Internet Control Message Protocol. Ping command ICMP பயன்படுத்துகிறது. Normal: Computer A → Echo……
இதனை: Ping Flood என்றும் கூறல……
Protocol weaknesses அல்லது network infrastructure limitations-ஐ exploit செய்ய……
இது மிகவும் important exam concept. TCP connection establish செய்ய Three-Way Handshake பயன்படுத்தப்படுகிறது. ……
↓ Real users connect செய்ய மு……
SYN வந்தது SYN-ACK சென்றது AC……
Ping of Death என்பது malformed அல்லது oversized IP packets பயன்படுத்தி target system-ஐ crash செய்ய முயற்சிக்க……
Smurf attack-ல்: Attacker victim IP address-ஐ spoof செய்து ICMP request-ஐ broadcast network-க்கு அனுப்புகிறார……
Application Layer attack directly website/application service-ஐ target செய்யும். ஒரு website: www.example.com……
HTTP Flood என்பது: Large number of HTTP: GET POST requests web server-க்கு ……
Slowloris attack-ல் attacker முழுமையான HTTP request-ஐ உடனடியாக அனுப்ப மாட்டார். Connection open செய்து சிறு p……
Slowloris: Low traffic, many ……
DoS மற்றும் DDoS மிகவும் முக்……
DDoS = Distributed Denial of Service ஒரு attacker மட்டும் attack செய்யாமல்: Hundreds / th……
Bot N ─┘ இதனால் attack source ஒரு IP மட்டும……
DDoS attacks-ல் முக்கியமான concept: Botnet Botnet என்பது attacker control-ல் இருக்கும் compromised devices-ன்……
Attacker சிறிய request அனுப்பி ……
Small Request ↓ Large Response ↓ Vi……
DNS = Domain Name System. Attacker victim IP address-ஐ spoof செய்து DNS servers-க்கு queries அனுப்புகிறார். D……
Attacker directly victim-க்கு traffic அனுப்பாமல் third-party servers-ஐ பயன்படுத்தி victim-க்கு traffic அனுப்ப……
DoS attack நடக்கும் போது பொதுவாக: Website extremely slow Website unavailable Connection timeout Network unusu……
1. Service Downtime…
Website அல்லது application un……
1. Financial Loss…
E-commerce website down ஆனால்……
1. Reputation Damage…
Customers company மீது trust ……
1. Productivity Loss…
Employees internal services a……
1. Infrastructure Cost…
Extra bandwidth/server resour……
1. Security Distraction…
சில attacks மற்ற malicious activiti……
DoS மற்றும் DDoS attacks-ஐ completely eli……
1. Firewall…
Suspicious traffic-ஐ filter ச……
1. Rate Limiting…
ஒரு IP ஒரு second-ல் அனுப்பக்கூடிய requests எண்ணிக்க……
1. Intrusion Detection System……
Suspicious network activity d……
1. Intrusion Prevention Syste……
Attack detect செய்து automati……
1. Load Balancer…
Traffic-ஐ multiple servers-க்கு distribute செய்யும். User Tr……
1. CDN…
Multiple geographically distributed s……
1. Web Application Firewall…
WAF application layer malicious traffic……
1. Traffic Monitoring…
Normal traffic baseline தெரிந்த……
1. Redundancy…
Backup servers மற்றும் multiple net……
DoS One source ↓ Target DDoS Many dist……
DoS attack என்றால்: "Attacker password steal செய்கிறார்" ……
DoS = Don't Offer Service Exam நினை……
TRB / NET / SET exams-க்கு முக்கியமான points: DoS full form - Denial of Service DDoS - Distributed Denial of ……
Question: What is a DoS attack? A DoS attack is an attack designed to make a system, network, or service unav……
DoS stands for:…
DoS attacks mainly affect whi……
SYN Flood attack is associate……
A compromised computer in a b……
DDoS stands for:…
Ping Flood mainly uses:…
HTTP Flood attacks mainly tar……
SYN Flood creates many:…
Define DoS. What is DDoS? Explain SYN Flood. What is UDP Flood? Explain HTTP Flood. What is a botnet? What is……
DoS attack ↓ Malicious/fake traffic ↓ CPU / RAM / Bandwidth / Connections exhausted ↓ Server overloaded ↓ Leg……