Ataque Por Denegacion De Servicio

Por Sthefano02

ATAQUE POR DENEGACIÓN DE SERVICIO MEDIANTE VULNERABILIDAD SQLi

1. ¿Qué es un ataque por Denegación de Servicio? 1.1 ¿Cómo se logra? 1.2 Ataque DoS – DDoS (imágenes explicativas)2. Denegación de Servicio mediante SQLi 2.1 ¿Cómo se logra este ataque? 2.2 Explotando la vulnerabilidad 3. SQLi_DoS.py – Atacando sitios vulnerables

Esta obra es publicada bajo una licenciaCreative Commons

http://creativecommons.org/licenses/by-nc-nd/2.0/cl/

Por Sthefano02

1. ¿Qué es un ataque por Denegación de Servicio?

Un ataque por Denegación de Servicio (Denial of Service –DoS) es un ataque cuya función es hacer que el servidor atacado deje de responder a las peticiones entrantes. No solo esto, sino que cuando un servidor ha caído bajo la influencia de un DoS, salen aflote otro tipo de vulnerabilidades, haciendo que este sea explotado con mas facilidad

El objetivo de este papper, es informar a los programadores sobre otro de los riesgos que produce estavulnerabilidad, y pues claro, enseñarles a explotarla y como aprovecharla.

1.1

¿Cómo se logra?

Una de las formas de lograrlo es tener ocupadas a todas las conexiones permitidas por el servidor. Si elmáximo de conexiones es de mil, se hacen mil conexiones y se van renovando de forma que el servidor este siempre ocupado y no responda a nuevas peticiones entrantes. Otra forma seria, enviarsolicitudes que tarden en responder de forma que el servidor comience una sobre-carga y así, finalmente, lograr que el servidor se sature. No está de más aclarar, que para esta forma de ataque, tu velocidad deconexión debe ser mayor a la del servidor atacado o, atacar desde varios sistemas a la vez, provocando una mayor sobrecarga en el sistema atacado. Este tipo de ataque se lo denomina DDoS (DistributeDenial of Service) y es efectivo en todas las formas de ataque, ya que, yéndonos de las formalidades, cuanto más, mejor.

Por Sthefano02

1.2

Ataque DoS – DDoS (imágenes explicativas)

En...