Атака поддельными TCP-сессиями

Алгоритм атак этого типа сводится к эмуляции TCP-сессий на сетях с асимметричной маршрутизацией следующим образом: злоумышленник генерирует поддельные SYN-пакеты, затем много ACK, а затем FIN/RST пакеты.

Атака поддельными TCP сессиями с несколькими SYN-ACK

Этот вариант атаки поддельной сессией выполняется несколькими SYN- и ACK-пакетами совместно с одним или более RST- или FIN-пакетами.

Атака поддельными TCP сессиями с несколькими ACK

Этот вариант атаки поддельной сессией выполняется без начальной отправки SYN-пакетов.

Атака фрагментированными HTTP-пакетами

При такой атаке бот устанавливает корректное http-соединение с веб-сервером. Бот разделяет на маленькие фрагменты легитимные http-пакеты, передавая их настолько медленно, насколько это позволяет тайм-аут сервера.

HTTP-флуд

Атакующий бот генерирует большое количество HTTP-запросов к серверу жертвы. В большинстве случаев это GET-запросы на получение максимально больших элементов сайта. Каждый бот может генерировать большое количество легитимных запросов (более 10 раз в секунду). Злоумышленнику не нужно иметь большое количество ботов для осуществления данного вида атаки.

HTTP-флуд одиночными сессиями

Это разновидность HTTP Flood атак. Данная атака использует возможность HTTP 1.1, разрешающую множественные запросы в рамках одной HTTP-сессии. Таким образом, атакующий может установить лимит сессий и обойти установленное ограничение на максимальное количество сессий для одного клиента.

Эффект от такой атаки, как и механизмы защиты от неё, аналогичен HTTP Flood.

HTTP-флуд одиночными запросами

Еще одна разновидность HTTP Flood. Атакующий бот отправляет множество HTTP-запросов, не посылая их один за другим в течение одной HTTP-сессии, а формируя пакеты с большим количеством запросов. Схожесть с HTTP Flood состоит в перегрузке сервера-жертвы относительно небольшим количеством пакетов. Именно маленькая скорость передачи данных делает атаку практически незаметной для алгоритмов обнаружения аномалий в сетевом потоке и систем глубокого анализа пакетов.

Рекурсивный HTTP GET флуд

Еще одна разновидность HTTP Flood. Атакующий запрашивает несколько страниц с сайта, анализирует ответы, а затем рекурсивно запрашивает каждый объект сайта. Этот метод может быть использован совместно с любым видом HTTP Flood с целью сделать нападение максимально незаметным и труднообнаружимым, поскольку рекурсивные запросы реальных объектов похожи на легитимные.