Attaques/DoS/exhaust-services-remotely/pulsing-zombies

From aldeid
Jump to navigation Jump to search

Pulsing zombies

Description

Un hôte zombie est qualifié de pulsing zombie lorsqu'il émet des paquets par intermittences, alternant périodes d'activité et d'inactivité. Si plusieurs zombies ont ce même comportement, il est probable que leurs phases d'activité soient asynchrones, comme le montre le schéma qui suit. Ainsi, le trafic global à destination de la cible est régulier, sans que les pulsing zombies n'émettent forcément tous des paquets au même moment. Ce comportement rend le travail d'investigation plus délicat.

Outils

INCOMPLETE SECTION OR ARTICLE
This section/article is being written and is therefore not complete.
Thank you for your comprehension.

Exemples

INCOMPLETE SECTION OR ARTICLE
This section/article is being written and is therefore not complete.
Thank you for your comprehension.

Protections

INCOMPLETE SECTION OR ARTICLE
This section/article is being written and is therefore not complete.
Thank you for your comprehension.