ZyXEL Communications 660H/HW(-I) Manual do Utilizador descarregar pdf (Página 126)

Техническое руководство P-660H/HW

11-4 Межсетевые экраны

пользователи не могли больше иметь доступ к сетевым ресурсам. Prestige изначально

сконфигурирован для автоматического обнаружения и предотвращения всех известных атак DoS.

11.4.1 Основы

Компьютеры рассылают информацию по Интернету, используя простой язык, называемый TCP/IP.

TCP/IP, в свою очередь, является набором протоколов прикладного уровня, которые выполняют

определенные функции. “Добавочный номер”, называемый "порт TCP" или "порт UDP"

идентифицирует эти протоколы, а именно HTTP (Web), FTP (File Transfer Protocol/Протокол передачи

файлов), POP3 (E-mail) и т.д. Напр., Web-трафик по умолчанию использует порт 80 TCP.

Когда компьютеры устанавливают связь с Интернетом,

они используют модель клиент/сервер, где

сервер "прослушивает" конкретный порт TCP/UDP относительно запросов информации с

компьютеров удаленных клиентов в сети. Напр., Web-сервер типично прослушивает порт 80.

Следует отметить, что хотя компьютер может быть предназначен для использования всего через один

порт типа Web, другие порты также активны. Если конфигурирование или управление компьютером

происходит неаккуратно, хакер

может атаковать его через незащищенный порт.

Некоторые из наиболее распространенных IP-портов следующие:

Табл. 11-1 Распространенные IP-порты

21 FTP 53 DNS

23 Telnet 80 HTTP

25 SMTP 110 POP3

11.4.2 Типы атак DoS

Существует четыре типа атак DoS:

1. Атаки, использующие ошибки в реализации TCP/IP.

2. Атаки, использующие слабости в спецификации TCP/IP.

3. Грубые атаки, заполняющие сеть неиспользуемыми данными.

4. Ложный IP-адрес.

1. Атаки"Ping of Death" и "Teardrop" используют ошибки в реализациях TCP/IP различных

компьютеров и хост-систем.

1 2 ... 121 122 123 124 125 126 127 128 129 130 131 ... 462 463

Sem comentários

ZyXEL Communications 660H/HW(-I) Manual do Utilizador Página 126