Концептуальная модель принимающего узла компьютерной сети под воздействием сетевых

Классификация сетевых атак типа «отказ в обслуживании»

Организация сетевых атак типа «отказ в обслуживании» определяется архитектурой сети и структурой трафика. Следовательно, они также классифицируются по уровням модели OSI, и объектам атаки. В качестве объекта атаки, очевидно, выбирается наиболее уязвимый сегмент сети. В соответствии со структурой модели OSI, выделяются 4 основных класса атак, осуществляемых на разных уровнях.

Атаки, направленные на канальный уровень (L2) модели OSI — атаки, целью которых является переполнение канала. Атаками данного уровня являются определенные последовательности действий злоумышленника, ведущие к нарушению доступа и результирующие в исчерпании ёмкости канала. Как правило, для этой цел и используются массированные, с точки зрения трафика, атаки.
Атаки, направленные на сетевой уровень (L3) модели OSI — атаки, целью которых является нарушение функционирования инфраструктуры компьютерной сети. К данному типу относятся большинство DDoS атак.
Атаки, направленные на транспортный уровень (L4) модели OSI — атаки, целью которых является эксплуатация слабых мест TCP-стека. В данном протоколе передачи данных используется таблица соединений, каждое из
которых является, фактически, конечным автоматом. Данные соединения являются объектом атаки на рассматриваемом уровне.
Атаки, направленные на прикладной уровень (L7) модели OSI — атаки, целью которых является превышение вычислительных способностей конечного веб-ресурса. Примером являются GET/POST/HTTP флуд, а также атаки, направленные на многократное повторение процедур поиска и извлечения информации из атакуемой базы данных, памяти или диска, пока у принимающего узла не закончатся доступные вычислительные ресурсы.

1. Атаки типа «отказ в обслуживании» на уровнях L2-L4 модели OSI

К DDoS атакам относятся следующие виды атак, так называемые сетевые флуды: MAC-флуд, TCP SYN-флуд, UDP-флуд, ICMP-флуд. Механизмом действия флуда является посылка на атакуемый канал связи огромного количества пакетов. Из-за переизбытка поступающих пакетов сервер не способен их обрабатывать, затрачивая вычислительные ресурсы и доступ легитимных пользователей прекращается.