Nepsal, ze by chtel utocit, ale je zjevne, ze to chtel umoznit.
Zjednodusene receno, vytycil zakladni cile wormnetu (cituji):
1: Portability - worm must be architecture-independent, and should work on different operating systems (in fact, we focused on Unix/Unix-alikes, but developed even DOS/Win code).
2: Invisibility - worm must implement stealth/masquerading techniques to hide itself in live system and stay undetected as long as it's possible.
3: Independence - worm must be able to spread autonomically, with no user interaction, using built-in exploit database.
4: Learning - worm should be able to learn new exploits and techniques instantly; by launching one instance of updated worm, all other worms, using special communication channels (wormnet), should download updated version.
5: Integrity - single worms and wormnet structure should be really difficult to trace and modify/intrude/kill (encryption, signing).
6: Polymorphism - worm should be fully polymorphic, with no constant portion of (specific) code, to avoid detection.
7: Usability - worm should be able to realize choosen mission objectives - eg. infect choosen system, then download instructions, and, when mission is completed, simply disappear from all systems.
A z bodu "learning" a "usability" mi moznost takovehoto utoku pomerne jasne vyplyva.
Ale dale jsem to nesledoval, takze nebudu spekulovat, nakolik to byla jen teoreticka studia ci mirne rozpracovany projekt, a nakolik se to da vnimat tak, ze se MZ chysta "znicit Internet" :-)
Predpokladam, ze jsi to cetl :-)
Nepsal, ze by chtel utocit, ale je zjevne, ze to chtel umoznit.
Zjednodusene receno, vytycil zakladni cile wormnetu (cituji):
1: Portability - worm must be architecture-independent, and should work on different operating systems (in fact, we focused on Unix/Unix-alikes, but developed even DOS/Win code).
2: Invisibility - worm must implement stealth/masquerading techniques to hide itself in live system and stay undetected as long as it's possible.
3: Independence - worm must be able to spread autonomically, with no user interaction, using built-in exploit database.
4: Learning - worm should be able to learn new exploits and techniques instantly; by launching one instance of updated worm, all other worms, using special communication channels (wormnet), should download updated version.
5: Integrity - single worms and wormnet structure should be really difficult to trace and modify/intrude/kill (encryption, signing).
6: Polymorphism - worm should be fully polymorphic, with no constant portion of (specific) code, to avoid detection.
7: Usability - worm should be able to realize choosen mission objectives - eg. infect choosen system, then download instructions, and, when mission is completed, simply disappear from all systems.
A z bodu "learning" a "usability" mi moznost takovehoto utoku pomerne jasne vyplyva.
Ale dale jsem to nesledoval, takze nebudu spekulovat, nakolik to byla jen teoreticka studia ci mirne rozpracovany projekt, a nakolik se to da vnimat tak, ze se MZ chysta "znicit Internet" :-)
RFC (Request For Comments) je označení dokumentů, mezi nimiž je mimo jiné specifikace většiny protokolů používaných na Internetu. BGP-4 (Border Gateway Protocol) je protokol, který používají routery k předávání informací o dostupnosti jednotlivých částí sítě.
A jestli je to tak nezbytne nutne, tak tu nechte par odkazu kde bych mohl tuto zalzitost hloubeji prostudovat.
Nejhlouběji asi přímo u pramene, tedy RFC Editor. Jinak pro začátek bych doporučil něco stravitelnějšího, třeba Introduction to the Internet Protocols nebo TCP/IP introduction (vyhledáno Googlem, neprohlížel jsem je podrobně, ale vypadají jako docela dobrý úvod). Zda je to opravdu nutné, záleží na tom, jakým způsobem hodláte Internet využívat.
Porebuji to k vytvoreni metropolitni site?
Asi ano, zejména v prvním případě. Měl bych obavy připojovat se do metropolitní sítě vytvořené někým, kdo nemá tušení, co je to RFC.
Souhlasim s tim, ze je mozne vest uspesne utok proti implementaci jinych protokolu (ano, SNMP je jeden z nich), nicmene omezite si tak velikost cilove skupiny. Nedelal jsem zadne sofistikovane testy poctu smerovacu, ktere jsou dostupne pres SNMP, nicmene zajmove paterni site bohuzel umoznuji pristup pouze z vyhrazenych subsiti.
Nesouhlasim s tim, ze kdyby se Vam podarilo zasahnout 40% smerovacu bez ohledu na velikost, pujde o likvidaci Internetu. Zkuste ci vycislit, kolik smerovacu bezi v CR a kolik z nich jsou smerovaci ISP - a kolik z nich jsou smerovace, ktere nelze nahradit. IMHO byste vyradil z provozu homogenni celky (ve smyslu jednotlivych firem), ale nikoliv vyrazeni Internetu ve smyslu geografickem.
Ale jinak diky za prispevek :-)
Likvidaci Internetu z uvedeneho duvodu by pak bylo nutne vyhodnotit jako obzvlast vydareny teroristicky utok proti Internetu ...
;-)
Nicmene - na vaznejsi notu - pokud si dobre pamatuji, neni to zas az tak davno, co doslo k uspesnemu utoku na root-servery ze strany jednoho z alter-nicu, ktery dokazal nahradit zone v nekolika root serverech obsahem, ktery se mu libil vic. Kdybych byl terorista ja, rozhodne bych se pokusil najednou zlikvidovat vsechny root-namervery. IP konektivitu by to sice nenarusilo, presto by to provoz Internetu velice vazne ochromilo. Ale je mozne, ze jsem uplne vedle - preci jen, nejsem stary zkuseny terorista ...
Nicmene, nenapadlo me predpokladat, ze by nekdo pouzil chybu jiz drive odhalenou (a tedy nejspis odstranenou) - predpokladam, ze existuji jine, dosud neobjevene. Ostatne, neni bezpodminecne nutne, aby byl zamenen obsah zony na vsech techto nameserverech - uz zmena obsahu tri by zrejme zpusobila dost znacnou paseku. Zkratka - jak uz jhsem rikal, ja, byt terorista a chtit zlikvidovat Internet, jdu se trefit do rootovskych nameserveru (at uz letadly, nebo mene nasilne ale o to ucinneji, softwarovym utokem) - predpokladam ale moznost, ze profesionalni terorista s patricnou praxi v oboru muze znat daleko lepsi zpusoby. Pokud se nekdo domniva, ze zna lepsi zpusob, rad se necham poucit (i kdyz tato znalost pravdepodobne moji cenu na tuzemskem trhu prace prilis nezvedne ;-) )
ČLÁNKY DO MAILU