DDoS áááŻááşáááŻááşáážáŻááťáŹá¸ááᯠááŹáá˝ááşááźááşá¸á
Dynamic DDoS ááŹáá˝ááşáážáŻ
DDoS áááŻááşáááŻááşáážáŻááťáŹá¸ááᯠááŹáá˝ááşááźááşá¸á
DDoS ááŹááŹá áá˝ááşáááşá áááŻááşá áĄáááşá¸áĄááźá áşááťáŹá¸ááᯠáĄááŻáśá¸ááźáŻáá°ááťáŹá¸áááş áĄáááşá¸áĄááźá áşááᯠáááŻááşáááŻááşááááşááąáŹááşáááŻááşá áąáááş ááźááŻá¸áááşá¸áážáŻááźá áşáááşá DDoS ááŹáá˝ááşáážáŻ hosting áááşáááŻááşáážááˇáş ááŹááŹááᯠáá áşáážááşááŹá¸áááˇáş áááŻááşáááŻááşáážáŻááťáŹá¸ááᯠáĄáááŻáĄááťáąáŹááş áááážáááźáŽá¸ ááťáąáŹáˇááŤá¸á áąááŤáááşá áážá áşá ááşá DDoS áááŻááşáááŻááşáážáŻá áĄáááášááŤááşáá˝ááˇáşáááŻááťááşáááş áááŻáááŻáážáŻááşáá˝áąá¸ááŹáááşá áááŻááşááŹááŹááááşááąáŹááşááťáŹá¸áááş áĄáá˝ááşááźáŽá¸ááŹá¸ááąáŹ áááŻááşáááŻááşáážáŻááťáŹá¸ááᯠááąáŤááşá¸á ááşáĄááŻáśá¸ááźáŻáááˇáşáĄááźááş áááŻá¸ááąá¸ááťáŹá¸ááᯠáážáŹáá˝áąáá˝áąáˇáážááááş áááŻáááŻááááşáá˝áąáˇááźáŽá¸ áááşáá˛áááşá ááťá˝ááşááąáŹáşáááŻáˇáá˛áˇ DDoS ááŹáá˝ááşáážáŻá áá áş Arborá Juniper áážááˇáş áĄááźáŹá¸á ááşáá ášá ááşá¸ááťáŹá¸ááᯠáĄááŻáśá¸ááźáŻá áááşááĄáááşá¸áĄááźá áşáážááˇáş áááşáááąááŹááᯠááááşá¸áááşá¸ááŤáááşá
DDoS áááŻááşáááŻááşáážáŻááťáŹá¸ááž ááŹáá˝ááşáážáŻááᯠáááşáá°ááźááşá¸ááźááˇáş áááşááážááááşááźá áşáááşá
DDoS áááŻááşáááŻááşáážáŻááťáŹá¸ááᯠááŹáá˝ááşááźááşá¸á
1.2TBps áááŻáˇáááŻááş 500mpps áĄáá áááŻááşáááŻááşáážáŻ áĄááťááŻá¸áĄá áŹá¸áĄáŹá¸ááŻáśá¸ááᯠááŹáá˝ááşááąá¸áááşá


áĄáá˝ážáŹ 3á 4 áážááˇáş 7 áĄááŹáĄáá˝ááş
á áá áşáááş áĄáá˝ážáŹ 3á 4 áážááˇáş 7 áá˝ááş áááşáááşáááŻááşáááŻááşáážáŻááťáŹá¸ááᯠáĄáááŻáĄááťáąáŹááş ááááşáááŻáˇáááş ( HTTP áážááˇáş HTTPS ááááŻáááŻááąáŹááťáŹá¸áážááááˇáş ááŻááşááąáŹááşááąáŹ áĄááşááşáážááˇáş áááşáááŻááşááťáŹá¸ááᯠáááŻááşáááŻááşááźááşá¸)
áĄáááˇáşáĄáááşááážá áĄáá˝áŹá¸áĄááŹ
ááŻáśá¸ááĄáááˇáşáĄáááşááážááĄáá˝áŹá¸áĄááŹá áĄááąáŹááşáá˝ááşáĄá áŽáĄá ááşáĄáŹá¸ááŻáśá¸áá˝ááş ááŻáśá¸á á˝á˛áááˇáşááŹááşáááŹááĄááąáŤáş áááˇáşáááşááťááşááážáááŤá


ááŻááşáážááşááŹá¸ááąáŹ áĄáá˝áŹá¸áĄááŹááᯠááŹáá˝ááşááąá¸ááźááşá¸á
á á áşááŻááşáážáŻááťáŹá¸áááş áĄáá°á¸áááźááˇáş áĄáááŽááąá¸áážááşá¸áĄáááˇáş (áĄáá˝ážáŹ 7) áá˝ááş IP ááááşá áŹááźááˇáş ááááşáááŻáˇááźááşá¸ááážááᲠáĄááťáááşáážááˇáşáááźáąá¸áᎠHTTPS áĄáá˝áŹá¸áĄááŹááᯠááŻáśááźáŻáśá áąááŤáááşá
áĄááźááşáááťáąáŹááşááąá¸
ááťá˝ááşáŻááşáááŻáˇá DDoS ááŹáá˝ááşááąá¸á áá áşáááş ááŽááŽá áášáááˇáşáĄáááşá¸áááşáááşáááşá¸ááąáŹ áááŻááşáááŻááşáážáŻáá áşááŻá áááşáážáŹá¸ááąáŤáşáá˝ááşáážáŻááᯠáĄáááŻáĄááťáąáŹááşáážáŹáá˝áąááźáŽá¸ ááááşáááŻáˇáá˝áŹá¸áááşááźá áşáááşá


IP ááááşá áŹááťáŹá¸á ááŹáá˝ááşááŹá¸ááąáŹ áá˝ááşáááşááťáŹá¸
ááťá˝ááşáŻááşáááŻáˇáá˝ááş DDoS áááŻááşáááŻááşáážáŻááťáŹá¸áážááˇáş ááááşáááŻááşááąáŹ áĄáá˝ááşáĄá áŹá¸áĄááťááŻá¸ááťááŻá¸áážáááąáŹ ááŻáśááźáŻáśá áááşááťáááąáŹ IP áá˝ááşáááşááťáŹá¸ áĄááťáŹá¸áĄááźáŹá¸ááᯠááťá˝ááşáŻááşáááŻáˇ áááŻááşáá˝ááşááźáąáážááşá¸áááŻááşáááşááźá áşáááşá
DDoS ááŹáá˝ááşáážáŻáááş áá°áááŻááşá¸áĄáá˝ááşááźá áşáááşá
DDoS ááŹáá˝ááşáážáŻ ááŹáᏠáááŻáˇáááŻááş áááşá¸ááźáąáŹááşá¸ááąáŤáşáá˝ááş áĄáááŻáááşááᯠááááşááŽá¸ááŤá ááťá˝ááşáŻááşáááŻáˇáá áá áşáááş DDoS áááŻááşáááŻááşáážáŻááťáŹá¸ááᯠáĄáááşáááźááşáááážááááŻááşáááşááźá áşááźáŽá¸ áááşá¸áááŻáˇááᯠáĄáááĄáážááşááźáŻááźááşá¸áááş áĄáááşáááźááşáááŻá¸áááşááąáŹááşá¸áá˝ááşááŹáááşááźá áşáááşá áááŻááşáááŻááşáážáŻáá áşááŻááᯠáá˝áąáˇáážáááźáŽá¸áááşáážááˇáşá áááşááźá˝ááąáŹ DDoS ááŹáá˝ááşáážáŻááťáŹá¸áááş ááťááşááťááşá¸áááşááąáŹááşááźáŽá¸ áááŻááşáááŻááşáážáŻááᯠá á áşááŻááşáááşááźá áşáááşá DDoS áááŻááşáááŻááşáážáŻáááşá¸ááźáąáŹááşá¸á áá áşáááş áĄááťáŹá¸áĄáŹá¸ááźááˇáş áááşá¸á áááşááźá˝ááąáŹáááŻááşáááŻááşáážáŻááťáąáŹáˇááŤá¸ááąá¸áááşá¸áááşá¸ááźáąáŹááˇáş áááˇáşáĄáá˝áŹá¸áĄááŹááᯠááááááŻááşá áąááŤá
DDoS ááŹáá˝ááşááąá¸áááşááąáŹááşáážáŻ
ááťá˝ááşáŻááşáááŻáˇáááş áááąáŹáşáááşáážááşáááşááťáŹá¸ááᯠááśáˇáááŻá¸ááąá¸ááŤáááşá DDoS áááŻááşáááŻááşáážáŻááťáŹá¸ááᯠááŹáá˝ááşááźááşá¸á áĄááťááŻá¸áĄá áŹá¸áĄááťááŻá¸ááťááŻá¸á ááťá˝ááşáŻááşáááŻáˇááááşááąáŹááşáážáŻáááş áááˇáşáááşáááŻááşá ááááşá¸ááŹáᏠáááŻáˇáááŻááş áĄááźáŹá¸ TCP/UDP áááşááąáŹááşáážáŻááᯠDDoS áááŻááşáááŻááşáážáŻááťáŹá¸ááž ááŹáá˝ááşáááŻááşáááşá áĄááąá¸ááž á á áşááŻááşááźááşá¸ áááş áááˇáşáĄáŹá¸ 1.2TBps áĄáá DDOS áááŻááşáááŻááşáážáŻ áĄááťááŻá¸áĄá áŹá¸áĄáŹá¸ááŻáśá¸ááᯠá á áşááŻááşáááŻááşá áąáᏠááťá˝ááşáŻááşáááŻáˇá ááŻáśá¸á á˝á˛áá°ááťáŹá¸áĄáŹá¸ ááźááˇáşááŹá¸ááąáŹ áááşááąáŹááşáážáŻááᯠááąá¸ááąáŹááşáááŻááşá áąááŤáááşá ááźáŽá¸ááąáŹáˇ ááŽáááşááąáŹááşáážáŻáá˛áˇ ááťáááşáááşáážáŻáᏠáááá áşáĄáááşá¸áááşáᏠááźáŹááŤááááˇáşáááşá
áááşááąáŹááşáážáŻáááşá¸áááşá¸áĄáá áĄáąáŹááşá፠DDoS áááŻááşáááŻááşáážáŻáĄááťááŻá¸áĄá áŹá¸ááťáŹá¸ááᯠáá˝á˛ááźáŹá¸áááŻááşáááş-
ááááŻáááŻááąáŹ áĄáŹá¸áááşá¸ááťááşááťáŹá¸ááźáąáŹááˇáş ááŹááŹááŹáˇááşáá˛á á á˝ááşá¸ááąáŹááşáááşá áááˇáşáááşááťááş áááŻáˇáááŻááş áĄáášáááŹááşááźá áşá áąááąáŹ ááąáŹáˇááşáá˛ááşááťáŹá¸ááᯠáááááŻááşá áąáááˇáş áá˝ááşáááşáĄáá˝ážáŹ DDoS áááŻááşáááŻááşáážáŻááťáŹá¸ (Layer 3,4)á
áĄáááŽááąá¸áážááşá¸áĄáááˇáş (Layer 7) áá˝ááş DDoS áááŻááşáááŻááşáážáŻááťáŹá¸áááş áĄáááşá¸áĄááźá áşá "áĄáŹá¸áááşá¸ááąáŹ" ááąááŹááťáŹá¸ááᯠáááŻááşáááŻááşáááşá áááşáá˝ááşááťááşáážááážá ááŻááşááąáŹááşááŹá áĄáááşá¸áĄááźá áşááťáŹá¸á áĄáááşá¸ááŻáśá¸ááŻáśá¸á á˝á˛áážáŻáá˝ááş áá˝áŹááźáŹá¸ááťááşáážááááşá áĄááąáĄáá˝ááşááᯠáĄáááŻááşáá°ááźáŽá¸ áĄáážáŻááşáá˝áąá¸ááŻáśá¸ áááşááźááşáĄááąá¸áá°áážáŻááťáŹá¸áááşá¸ áááŻáĄááşááŤáááşá ááźáŽá¸ááŹá¸ááąáŹááášááŹááąá¸ááŻááşááťá ááááşáĄááźá áşá
ááŻáśááźáŻáśááąáŹ Hosting
DDoS ááŹáá˝ááşáážáŻááźááˇáş áááşááśááąáŹááşáá˝ááşááąá¸ááŹá¸ááąáŹ ááąááşááŽáááŻááşááᯠDDoS áááŻááşáááŻááşáážáŻááťáŹá¸ááž ááŹáá˝ááşáááŤáááşá
áááŻááťáŹá¸ááąáŹ
ááŹáá˝ááşááŹá¸áááşá
DDoS áááŻááşáááŻááşáážáŻááťáŹá¸ááž VDS Protected VPS/VDS áááş ááźáŽá¸áá˝áŹá¸ááŹááąáŹ áááąáŹááťááşááťáŹá¸áĄáá˝ááş á
áśááźááźá
áşáááşá
áááŻááťáŹá¸ááąáŹ
ááŹáá˝ááşááŹá¸ááąáŹ ááŹááŹááťáŹá¸
ááťá˝ááşáŻááşáááŻáˇáááş DDoS áááŻááşáááŻááşáážáŻááťáŹá¸ááž áááˇáşáááşáááşáĄááşáážáśááŹá¸ááąáŹ ááŹááŹáĄáá˝ááş ááŻáśááźááşá
áááşááťáááąáŹ ááŹáá˝ááşáážáŻááᯠááąá¸ááŤáááşá
áááŻááťáŹá¸ááąáŹ
ááŻáśááźáŻáśááąáŹáá˝ááşáááşááťáŹá¸
áááˇáşáá˝ááşáááşá DDoS áĄááŹáĄáá˝ááşá áááˇáşáá˝ááşáááşááťáŹá¸ááąáŤáşáážá áĄáá˝áŹá¸áĄááŹááťáŹá¸ááᯠáĄáááŻáĄááťáąáŹááş áážáŹáá˝áąááźááşá¸áážááˇáş á
á
áşááŻááşááźááşá¸
áááŻááťáŹá¸ááąáŹ
áááşáááˇáş IP áááŻááşáááŻááşáážáŻáĄááťááŻá¸áĄá áŹá¸áááŻáááᯠááááşáááŻáˇááźááşá¸á
- ááááŻáááŻááąáŹ áĄáŹá¸áááşá¸ááťááşááťáŹá¸ááᯠááŹáá˝ááşááźááşá¸á
IP spoofingá LANDá Fraggleá Smurfá WinNukeá Ping of Deathá Tear Drop áážááˇáş IP áá˝áąá¸ááťááşáážáŻá IP áĄáááŻááşá¸áĄá ááťáŹá¸ááᯠááááşá¸ááťáŻááşáááˇáş áááşáááşáááŻááşáááŻááşáážáŻááťáŹá¸á áážááˇáş ICMP ááźáŽá¸ááŹá¸ááąáŹá ááźááşáá˝ážááşá¸ááźáŽá¸ áááşáá˝ááşáááááąáŹ áááşáááşáááŻááşáááŻááşáážáŻááťáŹá¸ááᯠááŹáá˝ááşááźááşá¸á - áá˝ááşáááşáĄááťááŻá¸áĄá
áŹá¸ áááŻááşáááŻááşáážáŻááťáŹá¸ááᯠááŹáá˝ááşááźááşá¸á
SYNá ACK Floodá SYN-ACK Floodá FIN/RST Floodá TCP Fragment Floodá UDP Floodá UDP Fragment Floodá NTP Floodá ICMP Floodá TCP Connection Floodá Sockstressá TCP Retransmission áážááˇáş TCP Null Connection áááŻááşáááŻááşáážáŻááťáŹá¸á - á
áááşááşáááşááźááşá¸áážááˇáş áĄááśáˇááśáááŻááşáááŻááşáážáŻááťáŹá¸ááž ááŹáá˝ááşááąá¸ááźááşá¸á
ááááşáááşá¸áážááˇáş ááááşá áŹá áááşááşáááşááźááşá¸á Tracertá IP áá˝áąá¸ááťááşáážáŻá IP áĄááťáááşááśááááşáážááˇáş IP áááşá¸ááźáąáŹááşá¸ááᯠáážááşáááşá¸áááşááźááşá¸ áááŻááşáááŻááşáážáŻááťáŹá¸ááᯠááŹáá˝ááşááźááşá¸á
- DNS áááŻááşáááŻááşáážáŻááŹáá˝ááşáážáŻ
DNS Query Flood áááŻááşáááŻááşáážáŻááťáŹá¸á IP ááááşá áŹáááşá¸ááźá áşáĄá á áş áááŻáˇáááŻááş áĄááŻááťáŹá¸á DNS Reply Flood áááŻááşáááŻááşáážáŻááťáŹá¸á DNS Cache Poisoning áááŻááşáááŻááşáážáŻááťáŹá¸á DNS protocol áĄáŹá¸áááşá¸ááťááş áááŻááşáááŻááşáážáŻááťáŹá¸áážááˇáş DNS Reflection áááŻááşáááŻááşáážáŻááťáŹá¸ááž ááŹáá˝ááşááźááşá¸á - botnet áĄáá˝áŹá¸áĄááŹááᯠááááşáááŻáˇááźááşá¸á
botnet ááťáŹá¸á áážáŻááşáážáŹá¸ááąááąáŹ ááŻááşááąáŹááşááťáŹá¸á ááááŻááťááşááźááşá¸ááťáŹá¸á áááŻá¸ááąáŹááşááťáŹá¸áážááˇáş ááááááŹááťáŹá¸ááźá áşáááˇáş LOICá HOICá Slowlorisá Pylorisá HttpDosToolá Slowhttptestá Thc-ssl-dosá YoyoDDOSá IMDDOSá Puppetá Stormá fengyuná Aladindo á áááźááˇáşá . áááşá¸ááźáąáŹááşá¸ááááşáááŻáˇáááş C&C DNS ááąáŹááşá¸áááŻáážáŻááťáŹá¸á - DHCP ááŹááŹááŹáá˝ááşáážáŻ
DHCP ááąáá˝ážááşá¸áááŻá¸áááŻááşáááŻááşáážáŻáážááŹáá˝ááşáážáŻá
- áááşáááŻááşáááŻááşáážáŻááŹáá˝ááşáážáŻ
HTTP Get Floodá HTTP Post Floodá HTTP Head Floodá HTTP Slow Header Floodá HTTP Slow Post Floodá HTTPS Flood áážááˇáş SSL DoS/DDoS áááŻááşáááŻááşáážáŻááťáŹá¸ááᯠááŹáá˝ááşááźááşá¸á - ááŻááşááąáŹááşáááŻááşááąáŹ áĄáááşááťááşá
áŹáááşá¸ á
á
áşááŻááşááźááşá¸á
HTTP/DNS/SIP/DHCPá áĄáá˝ááşáážááˇáş IP/TCP/UDP/ICMP/á áááşááźááˇáş ááááŻáááŻááąáŹááťáŹá¸á ááŻááşááąáŹááşáááŻááşááąáŹ á á áşááŻááşááźááşá¸ - áááŻáááŻááşá¸áááŻááşáááŻááşáážáŻááŹáá˝ááşáážáŻ
AnDOSid/WebLOIC/ áá˛áˇáááŻáˇááąáŹ áááŻáááŻááşá¸ botnet ááťáŹá¸ááž á áááşááąáŹ DDoS áááŻááşáááŻááşáážáŻááťáŹá¸ááž ááŹáá˝ááşáážáŻAndroid.DDoS.1. áá°áááşá¸á - SIP ááťážáąáŹááşáá˝ážáŹááŹáá˝ááşááąá¸
SIP áááşá¸áááşá¸ááťáŹá¸ááᯠáá áşáááşá¸á áąááźááşá¸ááźááˇáş áááŻááşáááŻááşáážáŻááťáŹá¸ááᯠááŹáá˝ááşááźááşá¸á

áááŻááşááŹáááŻááşáááŻááşáážáŻááźáąááŻáś
ááźááˇáşááŹá¸ááąáŹá á˝ááşá¸ááąáŹááşáááşáážááˇáş volumetric áááˇáşáážááşá¸ááąá¸
á¤á áá áşáááş áĄááŻáśá¸ááźáŻáá°ááťáŹá¸áĄáŹá¸ SYN ááąáá˝ážááşá¸áááŻá¸áážáŻáážááˇáş DNS ááťá˛áˇáá˝ááşáážáŻáá˛áˇáááŻáˇááąáŹ ááźáŽá¸ááŹá¸ááąáŹ DDoS áááŻááşáááŻááşáážáŻááťáŹá¸ááž ááŹáá˝ááşáááş 1.2 Tbps áĄáá á á˝ááşá¸áááşáážáááąáŹ áĽááąáŹááážá áĄááźáŽá¸ááŻáśá¸ááąááŹá ááşááŹááťáŹá¸áá˛ááž áá áşááŻááźá áşáááşá ááźáŽá¸áá˛áˇááąáŹ 12 ááĄáá˝ááşá¸á 600Gbps + IoT áááŻááşáááŻááşáážáŻáĄááťáŹá¸áĄááźáŹá¸ááᯠááŹáá˝ááşáá˛áˇááźáŽá¸á áááşá¸áááş áĽááąáŹááážá áĄááźáŽá¸ááŻáśá¸ááŹáá˝ááşááąá¸á áá áşááťáŹá¸áá˛áážáá áşááŻááźá áşáááşá á¤áĄááśáĄáááŻá¸áĄááťááşáááŻááşáááŻááşáážáŻááťáŹá¸áĄááźááş 40 Gb/s áááŻááşáááŻááşáážáŻááᯠáĄááŹáĄáá˝ááşááąá¸ááŹá¸áááşá
áááŻáˇááąáŹáşá ááŤááŤáĄááźááşá áĄáá˝ážáŹ 7 áááŻááşáááŻááşáážáŻááťáŹá¸ááᯠá á áşááŻááşáááşáážááˇáş áĄááŻáśá¸ááźáŻáá°áĄáŹá¸ááŻáśá¸áĄáá˝ááş ááąááŻááťáĄáŹá¸ááźááˇáş áĄáážááşááááş ááźáŽá¸ááźááˇáşá áŻáśááąáŹ latency ááᯠááśáˇáááŻá¸áááşáĄáá˝ááş á á˝ááşá¸ááąáŹááşáááşááźááˇáşááŹá¸áááşáááşá¸ áááŻáĄááşááŤáááşá "DDoS ááŹáá˝ááşáážáŻ cloud" ááŻáá°ááááťáŹá¸ááąáŹ áĄáá˝ááşááźááşááąáŹ ááŹáˇááşáá˛áážááşá¸áááşá¸ááąá¸áááşáááşá¸ááťááşááᯠáĄááŻáśá¸ááźáŻááŹá¸ááąáŹááźáąáŹááˇáş DDoS áážááşá¸áááşá¸áážáŻáááş áĄááźáąááśáĄááąáŹááşáĄáĄáŻáśáá áşááŻááŻáśá¸ááᯠáĄááťáŻáśá¸áááşááŤáááşá áááŻáˇááźáąáŹááˇáşá áááˇáşáážááşá¸ááąá¸ááᯠáĄáááˇáşáá áşááŻááž ááŻááşááąáŹááşáááşáááŻááşááąáŹáşáááşá¸ á áá áşáá áşááŻáĄááąááźááˇáş ááŻááşááąáŹááşáááşááźá áşááźáŽá¸ áĄááąáŹááşá¸ááŻáśá¸áážáąáŹááˇáşáážáąá¸áážáŻááᯠááąá¸á á˝ááşá¸áááˇáş router ááťáŹá¸áážááˇáş switches áĄááťáŹá¸áĄááźáŹá¸ááźááˇáş ááŻááşááąáŹááşáááşááźá áşáááşá










