Это один и самых распространённых и простых типов атак, в тоже время очень действенный, если получаемый жертвой трафик предварительно не проходит через систему фильтрации.

Атака заключается в отправке множества UDP-пакетов на случайные, либо заранее известные порты, которые слушают уязвимые службы или приложения. UTP-протокол не подразумевает защиты от перегрузок - жертва никоим образом не может препятствовать получению трафика. Поэтому сразу после начала атаки вся пропускная способность полосы пропускания становится занятой паразитным трафиком.

Принцип действия данного типа DDoS-атаки заключается в переполнении на сервере жертвы очереди на TCP-подключения.

В процессе атаки отправляется большое количество SYN-запросов в короткий промежуток времени. При этом источник атаки игнорирует ответные пакеты SYN+ACK, в результате чего в очереди появляются полуоткрытые соединения, удаляются из которой они уже только по таймауту.

Комплексный анализ надёжности Вашей сети, сервера или web-сайта – это очень простой и полезный инструмент. За фиксированную плату он позволяет определить устойчивость против всех популярных типов DDoS-атак и, в случае необходимости, поучить рекомендации для повышения уровня защиты.

Также автоматически будет рассчитана примерная стоимость аренды ботнета в час и в сутки, необходимого для вывода Вашей системы из строя (все проводимые тесты и результаты строго конфиденциальны).

Продолжительность теста – 5 минут

Как и при атаке типа UDP-флуд, целью является насытить пропускную способность интернет-канала жертвы. Это становится возможным благодаря работающему web-серверу, готовому принимать и возвращать пакеты большого размера.

Возможно 2 варианта вывода из строя сервера:

Стресс-тестирование – это обязательный процесс при разработке многих систем или служб. От нагрузочного тестирования отличается тем, что здесь создаётся нагрузка, превышающая нормальные сценарии использования системы. Данный тест позволяет собрать информацию о производительности и времени отклика сервиса, а также корректность и доступность системы в целом при огромном количестве обращений.

Наш алгоритм для стресс-теста web-сервисов полностью автоматизирован, он просканирует ближайшие к главной страницы и файлы, отдаваемые вашим сервером при запросах, и смоделирует активность до десятков тысяч одновременно работающих пользователей.