IP address spoofing

IP address spoofing használatával járó megbízható IP-címet lehet használni a hálózati betolakodók leküzdeni hálózati biztonsági intézkedések, mint például a hitelesítés alapján IP-címeket. Ez a fajta támadás a leghatékonyabb, ha bizalmi kapcsolatok léteznek a gépek között. Például egyes vállalati hálózatokon gyakori, hogy a belső rendszerek megbíznak egymásban, így a Felhasználók Felhasználónév vagy jelszó nélkül bejelentkezhetnek, feltéve, hogy a belső hálózat másik gépéről csatlakoznak – ami megköveteli, hogy már bejelentkezzenek., A megbízható gépről történő kapcsolat hamisításával ugyanazon a hálózaton lévő támadó hitelesítés nélkül hozzáférhet a célgéphez.

IP-cím hamisítás leggyakrabban használt tagadás-of-service támadások, ahol a cél az, hogy elárassza a cél egy elsöprő mennyiségű forgalom, és a támadó nem érdekel a fogadó válaszok a támadás csomagokat. A hamis IP-címekkel rendelkező csomagokat nehezebb kiszűrni, mivel úgy tűnik, hogy minden hamisított csomag más címről származik, és elrejtik a támadás valódi forrását., Denial of service támadások használja spoofing általában véletlenszerűen választani címeket a teljes IP-címtartomány, bár kifinomultabb spoofing mechanizmusok lehet, hogy elkerüljük a nem továbbítható címek vagy fel nem használt részét az IP-címtartomány. A elterjedése nagy botnetek teszi spoofing kevésbé fontos a szolgáltatásmegtagadás támadások, de a támadók általában hamisítás elérhető, mint egy eszköz, ha akarják használni, így elleni védekezés tagadás-of-service támadások, amelyek támaszkodnak az érvényességét a forrás IP-címet támadás csomagokat lehet baj hamisított csomagokat., A Backscatter, egy olyan technika, amelyet a szolgáltatásmegtagadási támadási tevékenység megfigyelésére használnak az interneten, a támadók IP-hamisítás hatékonyságára támaszkodik.

Share

Vélemény, hozzászólás?

Az email címet nem tesszük közzé. A kötelező mezőket * karakterrel jelöltük