ZyXEL Communications 660H/HW(-I) Manual do Utilizador descarregar pdf (Página 127)

Техническое руководство P-660H/HW

Межсетевые экраны 11-5

1-a Атака Ping of Death использует утилиту "эхо-тестирование" для создания пакета IP,

превышающего максимальное значение данных в 65536 байт, допущенных спецификацией

IP. Затем этот огромный пакет посылается в ничего не подозревающую систему. Происходит

ее полный отказ, зависание или перезагрузка.

1-b Атака Teardrop использует слабости в перекомпоновке фрагментов пакета IP. Поскольку

данные передаются через сеть, пакеты IP часто разбиваются

на более мелкие порции.

Каждый фрагмент выглядит как исходный пакет IP, за исключением того, что он содержит

поле смещения, которое выражает, напр., "Данный фрагмент переносит 200 байт начиная с

400 исходного (не фрагментированного) пакета IP". Программа Teardrop создает серии

фрагментов IP с перекрыванием полей смещения. Когда эти фрагменты снова собираются в

пункте назначения, некоторые системы полностью

отказывают, зависают или

перезагружаются.

2. Слабости в спецификации TCP/IP оставляют ее открытой для атак "SYN Flood" и "LAND". Эти

атаки реализуются на этапе квитирования установления связи, инициирующего сеанс связи

между двумя приложениями.

Рис. 11-2 Трехстороннее квитирование

При нормальных обстоятельствах, приложение, которое инициирует сеанс связи посылает пакет SYN

(синхронизация) на принимающий сервер. Приемник отправляет назад пакет ACK (уведомление) и

свой собственный SYN, а затем инициатор отвечает ACK (уведомление). После этого квитирования

устанавливается соединение.

2-a Атака SYN Attack заполняет атакуемую систему серией пакетов SYN. Каждый пакет

побуждает атакуемую систему выдавать ответ

SYN-ACK. Пока атакуемая система ожидает

ACK, которое следует за SYN-ACK, она отслеживает все ожидающие выполнения ответы

SYN-ACK, известные как очередь журнала запросов. Очередь SYN-ACK сдвигается только

тогда, когда приходит ответ ACK или когда внутренний таймер (который устанавливается на

относительно длинные интервалы) прерывает трехстороннее квитирование. После того как

очередь переполнена, система игнорирует все входящие запросы SYN, делая

систему

недоступной для легальных пользователей.

1 2 ... 122 123 124 125 126 127 128 129 130 131 132 ... 462 463

Sem comentários

ZyXEL Communications 660H/HW(-I) Manual do Utilizador Página 127