Stacheldraht (Türkçe: Dikenli tel), GNU/Linux ve Solaris sistemleri için Mixter tarafından DDoS aracısı olarak çalışan kötü amaçlı bir yazılımdır. Bu araç kaynak adresi sahteciliğini algılar ve otomatik olarak etkinleştirir. Açıklama Stacheldraht, UDP (User Datagram Protocol), ICMP (Internet Control Message Protocol), TCP (Transmission Control Protocol), SYN saldırısı ve Smurf saldırısı dâhil bir dizi farklı hizmet reddi saldırısı (DoS) kullanır. Trinoo'nun özelliklerini TFN (Tribe Flood Network) ile birleştirir ve şifreleme ekler. Araç, kendine özgü üç katmanlı bir sistem olarak tasarlanmıştır: master: zombi bilgisayar ağını kontrol eden saldırganın bilgisayarı handler: master ve agent arasındaki iletişimi sağlayan güvenliği aşılmış bilgisayarlar agent: işleyici komutları alan ve siber saldırıları fiziksel olarak başlatan güvenliği aşılmış bilgisayarlar. Bu dizge yapısı, yöneticinin ağ üzerinden göndermesi gereken mesaj sayısını azaltmasına olanak tanır. Aslen, eğer ağ 10000 ajandan oluşmuşsa, ana ağ gecikmeleri nedeniyle master, 10000 mesaj göndermek ve eylem etkisi uyumunu kaybetmek zorunda kalacaktır. Bunun yerine (vekil olarak hareket eden) 10 işleyiciyi kullanarak paket sayısı 10 kat azatılır. Stacheldraht'ın gelişine kadar gönderilen mesajlar açıktı ve bu nedenle ağın kendisi TCP (oturum kaçırma) üzerindeki klasik saldırılara maruz kalabilirdi. Bu nedenle, bilgisayarları denetim altına almak için telnet'e benzer şifreli bir iletişim kuralı oluşturuldu. Bu tür bir mimari, saldırganın izini sürmeyi kolaylaştırmaktaydı. Saldırının kökenini anlamak için bir saldırı tespit sistemi veya basit bir paket çözümleyicisi kullanmak yeterliydi. Sonraki teknikler TCP'den (IRC veya eşler arası ağlar gibi) daha az doğrudan iletişim kanallarının kullanımını görmüştür. Ayrıca bakınız Low Orbit Ion Cannon (LOIC) - DDoS saldırıları için kullanılan bir stres testi aracı High Orbit Ion Cannon (HOIC) - DDoS saldırılarında LOIC yerine kullanılan bir diğer araç Fork bomb Slowloris (bilgisayar güvenliği) ReDoS Dış bağlantılar Stacheldraht özelliklerinin Dittrich özeti Stacheldraht'ın Dittrich analizi Stacheldraht sürüm-4 kaynak kodu Kategori
DoS saldırıları Kategori:Botnet
DoS saldırıları Kategori:Botnet