Det har blitt sluppet en white-paper om hvordan TFTP kan bli misbrukt i DDoS-angrep. Artikkel med statistikk over misbruk av Windowskomponenter i 2013.
Misbruk av Windows-komponenter gjennom 2013
| Welivesecurity har en interessant artikkel om hvordan svakheter i windows har blitt utnyttet gjennom 2013. Artikkelen går igjennom hvilke komponenter som har hatt svakheter, hvordan de har blitt utnyttet og hvilke av dem som var 0-days. | ||||
| Referanser | ||||
|---|---|---|---|---|
| http://www.welivesecurity.com/2014/02/11/windows-exploitation-in-2013/ |
Artikkel om TFTP brukt i DDoS-angrep
| Interessant artikkel om hvordan TFTP (Trivial File Transfer Protocol) kan bli misbrukt for å generere trafikk ved DDoS angrep. For tiden er det for det meste protokollene DNS og NTP som blir brukt for å generere store DDoS reflection-angrep på nettet. TFTP kan bli neste protokoll som blir misbrukt. Det er rundt 130.000 TFPT-tjenere offentlig tilgjengelig på nettet. | ||||
| Referanser | ||||
|---|---|---|---|---|
| http://brownhatsecurity.com/tftp-reflection-whitepaper.pdf |