Каковы различные методы атак на IP, ICMP, UDP, TCP? Дайте им характеристику и краткое описание

РОССИЙСКИЙ ГОСУДАРСТВЕННЫЙ СОЦИАЛЬНЫЙ УНИВЕРСИТЕТ

Факультет информационных технологий

Кафедра информационных систем, сетей и безопасности

Задание к рубежному контролю 3
по дисциплине «Программно-аппаратная защита информации»

Каковы различные методы атак на IP, ICMP, UDP, TCP? Дайте им характеристику и краткое описание

Москва 2018

Атаки на протокол IP

Атака Land заключается в посылке пакета ТСР с установленным SYN на открытый порт. В пакете адрес источника равен адресу назначения, а также указываются одинаковые номера портов.

[pic 1]

Атака Christmas Tree использует слабости программ обработки и флагов сетевых пакетов. В данной атаке злоумышленник устанавливает группу флагов, которые не могут использоваться совместно.

[pic 2]

Существует множество атак, основанных на фрагментации. Суть этих атак заключается в использовании ошибок в программной реализации стека TCP/IP в различных ОС. Например, для проведения атаки Teardrop злоумышленник посылает несколько фрагментированных пакетов, в которых последующие фрагменты перекрывают принятые ранее.

[pic 3]

Атаки на протокол ICMP

Атака сканирования активных портов на целевой системе заключается в посылке запросов всем хостам конкретной подсети

[pic 4]

В случае атаки Smurf злоумышленник вводит широковещательные эхо-запросы с ложным адресом источника. Хост жертвы получается большое число эхо-ответов. Цель атаки – исчерпать системные ресурсы целевой системы.

[pic 5]

Атака Ping of Death состоит в посылке большого пакет ICMP с помощью команды ping. Команда ping использует ICMP для проверки доступности адресата посылкой ECHO_REQUEST и ожиданием отклика.