Dovoljan je samo jedan laptop kako bi se srušili najveći internet serveri

Kako bi se pokrenula velika lavina napada na servise, nije potrebno samo korišćenje velike količine botnetova. U nekim slučajvima, personalni računar i kakav-takav broadband su sve što je potrebno. Istraživači TDC Security Operations Centera su otkrili novu tehnikum pod nazivom BlackNurse, koja može da sruši velike servere korišćenjem samo jednog računara (u ovom slučaju laptopa) i bar 15Mbps internet protoka.Umesto bombardovanja servera zagušujućim protokom, moguće je poslati specifično kreirani Internet Control Message Protocol paket koji će poplaviti procesore na Cisco, Palo Alto Networks i drugim serverima. Firewall zaštita će obrađivati toliko podataka da će na kraju efektivno zagušiti servere i onesposobiti ih, čak i ako imaju dosta mrežnog kapaciteta.Dobra vest je da postoje načini borbe protiv BlackNurse. TDC preporučujepodešavanje softverskih filtera kako bi se sprečilo ovakvo gušenje servera. Takođe, ovde će najveći problem imati kreatori firewall zaštite koji odobravaju ICMP pakete, od kojih neki to čine podrazumevano. Opasnost leži u tome da ne prate svi firewallovi ista pravila, te da neka poslovanja mogu imati razloge da svoja podešavanja formiraju tako da propuštaju ICMP podatke.Iako verovatnoća rizika nije velika, pronalazak ovakvog metoda napada na servere je dobra opomena da napadi mogu uzeti brojne oblike, a u pravim okolnostima samo jedna osoba kod kuće može biti opasna koliko i grupa sajberkriminalaca.Izvor: Engadget