IBM全体 IBMグローバル・サービス
30.010
下記の「参照」欄をご覧ください。
SSL DDos トラフィックからの保護
SSL_Hello_Msg_DoS (default block)
2004年4月13日
ビジネスへの影響このマルウェアの標的はエンドポイントです。このマルウェアの感染は、完全にセキュリティーが侵害され、機密情報の漏えい、生産性の損失、ネットワーク セキュリティーをさらに危険に曝してしまう危険性を意味しています。Pushdo は、主にスパム送信に使用されるボットネットです。最近では、SSL を使用している有名な Web サイトに対して分散型サービス不能 (DDos) 攻撃を仕掛けていることが確認されています。概要Pushdo にはダウンローダー・コンポーネントが含まれており、Pushdo 自体を容易にアップデートするほか、新しいコンポーネントをダウンロードすることができます。Pushdo マルウェアの感染によって生成されたコマンド・アンド・コントロール (C&C) トラフィックは、Proventia により Trojan_Pushdo として検出されます。最近発生している SSL DDos 攻撃は、SSL_Hello_Msg_DoS として検出されます。この DDos 攻撃は、攻撃対象のホストのリソースを使い果たすことを目的としており、数千もの不正な形式の SSL リクエストを送信することが必要です。
1.0 初期公開
