Хакер #305. Многошаговые SQL-инъекции
Директор ФБР США Роберт Мюллер поделился
информацией о ходе расследования по факту
самой крупной за всю историю
распределенной DoS-атаки на корневые DNS-серверы
интернета. По его словам, основная часть
фиктивных запросов исходила с компьютеров,
расположенных в США и Южной Корее. Это
достаточно легко объяснить, если учесть,
что в этих странах установлены множество
компьютеров, подключенных к интернету по
широкополосным каналам.
Более подробную информацию Мюллер
сообщить отказался, добавив, что
расследование продолжается. По данным
компании VeriSign, для проведения атаки хакеры
использовали протокол ICMP. Нагрузка на
серверы во время атаки возросла примерно в
десять раз, что привело к прекращению или
замедлению обработки обычных запросов. По
мнению Аллана Паллера из некоммерческой
организации SANS Institute, скорее всего, для
проведения атаки использовались
компьютеры, зараженные червями Code Red, Nimda и
им подобные. Списки пораженных ими серверов
можно свободно купить в интернете.
Установить же реальных организаторов атаки
будет значительно сложнее.
