ZyXEL Communications 660H/HW(-I) Manual de usuario Pagina 128

  • Descarga
  • Añadir a mis manuales
  • Imprimir
  • Pagina
    / 463
  • Tabla de contenidos
  • MARCADORES
  • Valorado. / 5. Basado en revisión del cliente
Vista de pagina 127
Техническое руководство P-660H/HW
11-6 Межсетевые экраны
Рис. 11-3 Атака SYN Flood
2-b При атаке LAND Attack хакеры посылают пакеты SYN в сеть с ложным IP-адресом
источника как у атакуемой системы. Это приводит к тому, что все выглядит так, как будто
хост посылает пакеты самому себе, делая систему недоступной, в то время как атакуемая
система пытается ответить самой себе.
3. Грубая атака типа
атаки "Smurf", имеет целью функцию в спецификации IP, известную как
целенаправленная или циркуляционная рассылка для подсети для быстрого заполнения
атакуемой сети неиспользуемой информацией. Хакер Smurf заполняет маршрутизатор с
протоколом (Internet Control Message Protocol/Протокол управляющих сообщений в сети
Интернет) (ICMP) пакетами эхо-запросов (эхо-тестирование). Так как IP-адрес назначения
каждого пакета представляет собой широковещательный адрес сети, маршрутизатор будет
передавать пакет отклика ICMP запроса всем хостам в сети. Если существует множество хостов,
это создаст большое количество трафика откликов ICMP на запросы и ответы. Если хакер
выбирает ложный IP-адрес источника пакета отклика ICMP на запрос, итоговый трафик ICMP не
только закупорит "промежуточную" сеть, но также перегрузит сеть ложного IP-адреса источника,
известного как "жертвенная" сеть. Это
затопление трафиком широковещательной рассылки
забирает всю доступную пропускную способность, делая связь невозможной.
Vista de pagina 127
1 2 ... 123 124 125 126 127 128 129 130 131 132 133 ... 462 463

Comentarios a estos manuales

Sin comentarios