Efeitos do ataque LOIC.

Transcrição

1 GTS 2012 Efeitos do ataque LOIC. Eduardo Bergmann

2 Roteiro LOIC: Definição, participação e ferramentas Cenário de testes Metodologia Resultados Prevenção Conclusão

3 LOIC: Low Orbit Ion Cannon Desenvolvida pela Praetox Technologies Ferramenta de teste de carga TCP(Transmission Control Protocol), UDP (User Datagram Protocol) HTTP (HyperText Transfer Protocol) Disponível em:

4

5 Funcionamento

6 Funcionamento via canal IRC Iniciar ataque:!lazor targetip=<irc_server> message=<texto> port=80 method=http wait=false threads=15 method=tcp random=true start Finalizar ataque:!lazor stop

7 Implementações Windows Linux BSD Android Web (JavaScript)

8 Participação consciente Downloads: 1.Estados Unidos 2.França 3.Brasil 4.Alemanha... em 26 de abril de 2012

9 Popular e acessível

10 Agendamento de ataque em 26 de abril de 2012

11 Receberam ataques FBI MPAA Motion Picture Association of America Departament of Justice RIAA Recording Industry Association of America Sony Visa MasterCard Paypal

12 Cenário dos testes Servidor atacado: Core 2 Duo 2.2 Ghz 2 Gb RAM Ubuntu Apache 2.2 Conectado a um switch ethernet 100 Mbps

13 Cenário dos testes PC ipad 2 Galaxy SII Motorola Defy Core 2 Duo 2.2 Ghz Dual-core Apple A5X Dual-core 1.2 GHz Cortex-A9 800 MHz Cortex-A8 2 GB RAM 512 MB RAM 1 GB RAM 512 MB RAM

14 Cenário dos testes Ferramentas de ataque PC ipad 2 Galaxy SII Motorola Defy LOIC JSLOIC JSLOIC JSLOIC Android LOIC JSLOIC Android LOIC

15 Metodologia Ataques de trinta segundos por dispositivo. Dados coletados: Pacotes por segundo Bytes por segundo Consumo de CPU servidor Consumo de memória do servidor

16 Número de pacotes Resultado - PC PC: Transferência de Pacotes Pacotes IN Pacotes IN/OUT Praetox TCP:80 Praetox HTTP Hoic JS Loic Ferramentas

17 Bytes transferidos Resultado PC PC: Transferência de bytes Bytes IN Bytes IN/OUT Praetox TCP:80 Praetox HTTP Hoic JS Loic Ferramentas

18 Tempo de uso da CPU (%) Resultado PC PC: Porcentagem de uso da CPU % user time % system time load Praetox TCP:80 Praetox HTTP Hoic JS Loic Ferramentas

19 Uso da memória (MB) Resultado PC Uso da memória Praetox TPC:80 Praetox HTTP Hoic JS Loic Usada Livre Buffers

20 Número de pacotes Resultado Dispositivos móveis Js Loic: Transferência de Pacotes Pacotes IN Pacotes IN/OUT ipad / JS-Loic Galaxy SII / JS-Loic Galaxy SII / App Loic Defy / JS-Loic Defy / App Loic Dispositivo/Ferramenta

21 Bytes transferidos Resultado Dispositivos móveis Js Loic: Transferência de bytes Bytes IN Bytes IN/OUT ipad / JS-Loic Galaxy SII / JS-Loic Galaxy SII / App Loic Defy / JS-Loic Defy / App Loic Ferramentas

22 Tempo de uso da CPU (%) Resultado Dispositivos móveis Js Loic: Porcentagem de uso da CPU 3 2,5 2 1,5 % user time % system time load 1 0,5 0 ipad / JS-Loic Galaxy SII / JS-Loic Galaxy SII / App Loic Defy / JS-Loic Defy / App Loic Dispositivo/Ferramenta

23 Uso da memória (MB) Resultado Dispositivos móveis Uso da memória ipad / JS-Loic Galaxy SII / JS-Loic Galaxy SII / App Loic Defy / JS-Loic Defy / App Loic Usada Livre Buffers

24 Número de pacotes Resultado Comparativo geral Transferência de Pacotes Pacotes IN Pacotes IN/OUT PC / Praetox TCP:80 PC / JS-Loic ipad / JS-Loic Galaxy SII / JS-Loic Defy / JS-Loic Dispositivo/Ferramenta

25 Tempo de uso da CPU (%) Resultado Comparativo geral Porcentagem de uso da CPU % user time % system time load PC / Praetox TCP:80 PC / JS-Loic ipad / JS-Loic Galaxy SII / JS-Loic Defy / JS-Loic Dispositivo/Ferramenta

26 Uso da memória (MB) Resultado Comparativo geral Uso da memória PC / Praetox TCP:80 PC / JS-Loic ipad / JS-Loic Galaxy SII / JS-Loic Defy / JS-Loic Usada Livre Buffers

27 Resultado Apache Tango Down

28 Resultado Apache Unidades PC ipad Galaxy SII Defy

29 Resultado Apache

30 Resultado Apache

31 Resultado Apache

32 Prevenção Snort como NIDS (Network Intrusion and Detection System) TCP alert tcp $EXTERNAL_NET any -> $HOME_NET $HTTP_PORTS (msg:"slr - LOIC DoS Tool(TCP Mode) - Behavior Rule (tracking/threshold)"; flow: established,to_server; flags:a; dsize:1448<>1448; threshold: type threshold, track by_src, count 10, seconds 10;

33 Prevenção HTTP alert tcp $EXTERNAL_NET any -> $HOME_NET $HTTP_PORTS (msg:"slr - LOIC DoS Tool (HTTP Mode)"; flow: established,to_server; content:" A cat is fine too. Desudesudesu~ "; threshold: type threshold, track by_src, count 10, seconds 10;

34 Referências Attacks by Anonymous WikiLeaks Proponents not Anonymous. Effectiveness of Defense Methods Against DDoS Attacks by Anonymous DDoS: threats and mitigation

35 Bruno Lorensi César Loureiro Douglas Ritter Eduardo Bergmann João Ceron (CERT-BR) Leando Bertholdo Liane Tarouco Lucas Arbiza Colaboradores

36 Perguntas?