ZyXEL Communications 660H/HW(-I) Manual do Utilizador descarregar pdf (Página 128)

Техническое руководство P-660H/HW

11-6 Межсетевые экраны

Рис. 11-3 Атака SYN Flood

2-b При атаке LAND Attack хакеры посылают пакеты SYN в сеть с ложным IP-адресом

источника как у атакуемой системы. Это приводит к тому, что все выглядит так, как будто

хост посылает пакеты самому себе, делая систему недоступной, в то время как атакуемая

система пытается ответить самой себе.

3. Грубая атака типа

атаки "Smurf", имеет целью функцию в спецификации IP, известную как

целенаправленная или циркуляционная рассылка для подсети для быстрого заполнения

атакуемой сети неиспользуемой информацией. Хакер Smurf заполняет маршрутизатор с

протоколом (Internet Control Message Protocol/Протокол управляющих сообщений в сети

Интернет) (ICMP) пакетами эхо-запросов (эхо-тестирование). Так как IP-адрес назначения

каждого пакета представляет собой широковещательный адрес сети, маршрутизатор будет

передавать пакет отклика ICMP запроса всем хостам в сети. Если существует множество хостов,

это создаст большое количество трафика откликов ICMP на запросы и ответы. Если хакер

выбирает ложный IP-адрес источника пакета отклика ICMP на запрос, итоговый трафик ICMP не

только закупорит "промежуточную" сеть, но также перегрузит сеть ложного IP-адреса источника,

известного как "жертвенная" сеть. Это

затопление трафиком широковещательной рассылки

забирает всю доступную пропускную способность, делая связь невозможной.

1 2 ... 123 124 125 126 127 128 129 130 131 132 133 ... 462 463

Sem comentários

ZyXEL Communications 660H/HW(-I) Manual do Utilizador Página 128