Estoy haciendo una investigación sobre los ataques DDoS, y parece que solo estoy encontrando información en los ataques de capa 3,4 y 7. Cuando vi ataques de DDoS 3/4 y 7, me di cuenta de que eran los más populares, pero también había capas de 1,2,5 y 6 capas también.
¿Hay más?
... cuando vi ataques 3/4 y 7 DDoS, pensé que eran los más populares, pero también había capas 1, 2, 5 y 6 capas.
El modelo OSI ya no tiene mucho en común con la realidad, al menos no con las capas 5..7. En su lugar, encontrará la funcionalidad de capa 4 en la capa 7 (como con Websockets) o la funcionalidad de capa 5 (sesión) dentro de la capa de aplicación (cookies HTTP), etc. Por lo tanto, es mejor que consulte la sección Modelo TCP / IP que combina la capa OSI 5..7 en una sola capa de aplicación y no busca ataques separados en cada una de estas capas.
DOS de OSI layer 1 (físico) también es físico: solo de alguna manera daña el cableado, como usar una bomba nuclear (ya sea destruyendo los cables o por EMP). Un DOS distribuido sería mucho más difícil, ya que tendría que estar físicamente presente de alguna manera. En las capas 1 y 2 también tiene varios ataques de DOS contra WLAN (solo google y encontrará algo de papel), pero el DOS distribuido significaría más ataques contra la funcionalidad de control subyacente. Puede haber algunos ataques de "paquete de la muerte" que hacen que ciertas tarjetas de red se conviertan en croar, pero necesitarías capas superiores para obtener acceso a estas tarjetas primero dentro de un ataque distribuido.
Lea otras preguntas en las etiquetas denial-of-service ddos