Динамика ботнета
Zombie DDoS: динамика ботнета
От заражённого устройства к недоступному сервису
Как распространение заражения превращается в DDoS-нагрузку и что меняют патчинг, очистка ботов и блокировка атаки.
Что даст работа с моделью
Какие вопросы исследуем
- Почему число заражённых ещё не определяет доступность API?
- Чем отличаются предотвращение заражения и блокировка активных ботов?
- Как сравнить отдельные меры и их сочетания?
Что Вы сможете объяснить
Различать заражённые и активно атакующие устройства и объяснять, почему разные меры защиты дают разный результат.
Что нужно знать заранее
Достаточно понимать доли, графики функций и скорость изменения величины. Основные обозначения объясняются в теории.
Границы разбора
Рассматриваем агрегированную динамику парка устройств и учебную связь атакующего потока с доступностью API. Конкретная топология сети и поведение каждого устройства в этот разбор не входят.
Выберите свой вход
Материалы модели
Теория
Состояния, параметры и допущения. Разберитесь, как читать уравнения и результаты.
Читать теорию 02 / ИССЛЕДОВАТЬЭксперимент
Меняйте параметры защитных мер и сравнивайте заражение, активность ботов и доступность API.
Открыть исследование 03 / ПРИМЕНИТЬИгра
Зомби в сетиВыберите сочетание мер защиты банка и исследуйте последствия решения в рамках игрового сценария.
ИгратьПредположите, одинаково ли повлияют на число атакующих ускорение очистки и ускорение блокировки. Сравните кривые при изменении одной меры, затем проверьте их сочетание.
Исследовательская страница объясняет действие параметров. Игра добавляет задачу выбора мер и последствия для банка. Условия и ограничения конкретного сценария указаны внутри игры.