HACK-FAQ

1dt.w0lf

Хакер, номер #089, стр. 089-044-4

Однако более вероятными и опасными являются распределенные атаки с использованием DNS-серверов. Они с успехом могут применяться для распределенных DOS-атак, так как они работают с UDP-протоколом, и подделка обратного IP-адреса для атакующего будет легким делом. Отправка множества запросов на разные DNS-серверы с обратным адресом хоста-жертвы вызовет большой трафик от DNS-серверов к атакуемому хосту-жертве. Серверы, поддерживающие рекурсию для распределенных атак, более предпочтительны, так как от них будет больший коэффициент умножения, особенно при использовании EDNS (RFC 2671) запросов, когда коэффициент может достигать 60 и более.

Ссылки по теме:

www.ciac.org/ciac/bulletins/j-063.shtml

www.isotf.org/news/DNS-Amplification-Attacks.pdf

A: Symlink atak - что это за уязвимость? Объясните, пожалуйста, данный вид уязвимости и как он применяется, желательно с примерами.

Q: Основной проблемой некоторых программ является то, что перед работой с файлами они не проверяют, действительно ли файл, с которым они будут работать, является реальным файлом, а не ссылкой. Таким образом, атакующий может создать символическую ссылку на реальный файл в системе, и программа, работая со своим файлом, на самом деле будет работать с файлом, на который укажет атакующий. Для примера можно рассмотреть теоретическую программу, которая работает с временным файлом /tmp/test и при выполнении меняет права доступа к файлу. Атакующий может создать символическую ссылку /tmp/test на файл /etc/passwd следующим образом: ln -s /etc/passwd /tmp/test. И программа, работая с файлом /tmp/test, на самом деле изменит права на /etc/passwd при условии, что утилита запускается с рут-правами.