كيف تُهاجَم الشبكات

تم تصميم بروتوكولات الشبكات بين الأشخاص الذين وثقوا ببعضهم البعض. معظم الهجمات ليست ذكية - فهي ببساطة تفعل شيئًا لم يفكر البروتوكول أبدًا في التحقق منه. إن تجميعها وفقًا للافتراض الذي يتم تقسيمه يجعل عشرين اسمًا في أربع أفكار.

واحد - لا أحد يتحقق من أرسل هذا

عنوان المصدر في الحزمة هو مطالبة وليس حقيقة. لا يوجد شيء في IP يتحقق من ذلك، وينطبق الشيء نفسه على عنوان MAC في الإطار وحقل المرسل في رد ARP. كل هجوم انتحال هو هذه الملاحظة الوحيدة المطبقة في مكان ما.

ما يساعد هو أي شيء يحول المطالبة إلى شيء يمكن التحقق منه، أو يحد من المكان الذي يمكن تقديم المطالبة منه. تصفية عناوين المصدر عند الحدود، بحيث لا يمكن للحزم التي تدعي أنها داخلية الوصول من الخارج. التقسيم، لذلك يجب أن يكون المهاجم بالفعل في مجال البث الصحيح حتى يتمكن انتحال ARP من الوصول إلى أي شيء.

ثانياً - المسار موثوق به

تمر حركة المرور عبر المعدات على طول الطريق، وتفترض البروتوكولات أن المعدات محايدة. المهاجم الذي يرتب للجلوس على الطريق يكسر هذا الافتراض، والفرق الجدير بالتمسك به هو بين المراقبة والتدخل.

ثلاثة - الموارد غير محدودة

يحتوي كل جهاز على نطاق ترددي محدود وذاكرة وحالة تتبع اتصال. تستهدف هجمات رفض الخدمة أيًا من تلك التي تنفد أولاً، والهدف هو التوفر بدلاً من الوصول.

• الحجم - حركة مرور أكثر مما يمكن أن يحمله الرابط. لا يوجد شيء على جانبك من الرابط يمكنه إصلاح الرابط الكامل.
• الحالة - اتصالات نصف مفتوحة تستهلك موارد التتبع دون إكمالها.
• التضخيم - طلب صغير لطرف ثالث ينتج ردًا كبيرًا يستهدف الضحية، باستخدام الانتحال لتعيين عنوان المرسل.
• موزعة - نفس الشيء، من مصادر كافية بحيث لا يؤدي حظر أي منها إلى تحقيق أي شيء.

أربعة - الشخص هو أسهل طريقة للدخول

لا يوجد تحكم في الشبكة يعالج هذه العائلة، وهذا هو بالضبط سبب استمرار فعاليتها. يجدر تسميتها لأن التخفيف تنظيمي ويحتاج إلى الاعتراف به كعنصر تحكم أمني وليس تمرينًا للموارد البشرية.

ما الذي يجب أخذه للامتحان

الأسئلة هي أسئلة التعرف. عند إعطاء الوصف، قم بتسمية الهجوم؛ في حالة الهجوم، قم بتسمية تخفيف معقول. يعتبر العمل من الافتراضات الأربعة المذكورة أعلاه أكثر موثوقية من حفظ القائمة، لأنه يتعامل أيضًا مع تلك التي لم يذكرها المنهج الدراسي.