Search This Blog

Thursday, July 3, 2014

網戰

雖然有少少 Out, 但都值得寫,亦嘗試用生活少少嘅例子去寫。

DOS: 令到銀行做唔到生意
DDOS: 叫一班人令銀行做唔到生意
HKIX: 去唔同銀行嘅馬路
DNS: 俾客人攞飛仔等排隊嘅機器 (想像吓係全香港嘅銀行都要响度攞飛仔), 張飛仔有銀行嘅地址,香港係有自己一套專門負責 .hk 嘅飛仔機。

要令銀行做唔到生意嘅方法有三個:
  1. 叫一班人罷住條馬路度
  2. DNS Flood Attack: 叫一班人係咁攞飛仔
  3. 直接去銀行攪事:
    1. SYN Flood Attack: 叫一班人去銀行,櫃台問佢哋想做乜,全部人唔答,令櫃台呆等
    2. HTTP Flood Attack: 叫一班人去銀行,全部話要唱唔常見嘅外幣 (南非幣、盧布等), 因為唔常見,無响櫃桶度 (技術上叫 cache),就變咗要多啲人手同時間去拎外幣
    3. HTTPS Flood Attack: 叫一班人去銀行,全部話要開保險箱攞錢,過程已經夠麻煩,之後可能要唱外幣
    4. Amplification Attack: 叫一班人去銀行,全部話要唱一千蚊一毫子,浪費人手亦嘥時間
跟住 CloudFlare 其實响好多地方都有 Office, 銀行將响部 .hk 飛仔機嘅地址改去 CloudFlare 嘅地址,CloudFlare 就可以做嘅係應付去銀行攪事嘅人,包括:
  1. 查吓身份証或者護照,睇吓佢係咪可以入銀行先
  2. 問咗佢哋要做乜先
  3. 唱一千蚊一毫子嗰啲叫佢過主
真係正常嘅客人,CloudFlare 就做呢個客人嘅代理人 (Proxy),幫手去真正嘅銀行櫃台做嘢。

咁你依家睇得明呢幅圖嗎?

No comments:

Popular Posts