За да получи достъп до вашата мрежа, външният компютър трябва да "спечели" доверен IP адрес в мрежата. Така че атакуващият трябва да използва IP адрес, който е в обхвата на вашата мрежа. Или алтернативно, нападател може да използва външен, но надежден IP адрес във вашата мрежа.
1. Какво е IP spoofing?
Когато компютър извън вашата мрежа се „преструва“ на доверен компютър в системата, това действие от страна на атакуващия се нарича IP Spoofing.
За да получи достъп до вашата мрежа, външният компютър трябва да "спечели" доверен IP адрес в мрежата. Така че атакуващият трябва да използва IP адрес, който е в обхвата на вашата мрежа. Или алтернативно, нападател може да използва външен, но надежден IP адрес във вашата мрежа.
Системата може да има доверие на IP адресите, защото имат специални привилегии върху важни ресурси в мрежата.
Какви са различните начини за атака на IP Spoofing?
- Атакувайте данни или установете команди, които съществуват в потока от данни, който се преобразува между клиент и сървърното приложение.
- Атакуване на данни или команди в peer-to-peer мрежова връзка.
Нападателят обаче трябва също така да промени таблицата за маршрутизиране в мрежата. Промяната на таблицата за маршрутизиране в мрежата позволява на атакуващия да получи двупосочна комуникация. За тази цел атакуващият "насочва" всички таблици за маршрутизиране във фалшиви IP адреси.
След като таблицата за маршрутизиране се промени, нападателите започват да получават всички данни, прехвърлени от мрежата към фалшивия IP адрес. Тези измамници могат дори да реагират на пакети с данни като доверен потребител.
2. Отказ от услуга (DOS) (атака за отказ от услуга)
Можете да мислите за атака за отказ на услуга (DoS) като за модифицирана версия на IP адрес Spoofing. За разлика от IP Spoofing, при атака за отказ на услуга (DoS), нападателят не трябва да се притеснява дали ще получи отговор от сървъра, към който е насочен.
Нападателят ще наводни системата с много заявки, което ще накара системата да стане „заета“ да отговаря на заявки.
Ако бъдат атакувани по този начин, целевите хостове ще получат TCP SYN и ще отговорят със SYN-ACK. След като изпрати SYN-ACK, атакуващият изчаква отговор, за да завърши TCP ръкостискането – процес, който никога не се случва.
Следователно, докато чака отговор, нападателят ще използва системни ресурси и дори сървърът няма да има право да отговаря на други легитимни заявки.
Вижте още няколко статии по-долу:
Желая ви моменти на забавление!
В операционната система Windows Vista на Microsoft DreamScene позволява настройка на динамични фонове за компютри, но осем години по-късно все още не е наличен в Windows 10. Защо този обичай представлява връщане към миналото през годините и какво можем да направим, за да променим това?
Ако искаме да свържем два лаптопа към мрежата, можем да използваме мрежов кабел и след това да променим IP адресите на двата компютъра и това е всичко.
Когато Windows покаже грешката „Нямате разрешение да записвате в това местоположение“, това ще ви попречи да записвате файлове в желани папки.
Syslog Server е важна част от арсенала на ИТ администратора, особено когато става въпрос за управление на регистрационни файлове на събития в централизирано местоположение.
Грешка 524: Възникна изчакване е специфичен за Cloudflare HTTP статус код, който показва, че връзката със сървъра е затворена поради изчакване.
Кодът за грешка 0x80070570 е често срещано съобщение за грешка на компютри, лаптопи и таблети, работещи с операционна система Windows 10. Той обаче се появява и на компютри, работещи под Windows 8.1, Windows 8, Windows 7 или по-стари версии.
Грешка в син екран на смърт BSOD PAGE_FAULT_IN_NONPAGED_AREA или STOP 0x00000050 е грешка, която често възниква след инсталиране на драйвер на хардуерно устройство или след инсталиране или актуализиране на нов софтуер и в някои случаи причината е, че грешката се дължи на повреден NTFS дял.
Вътрешната грешка на Video Scheduler също е смъртоносна грешка на синия екран, тази грешка често се появява в Windows 10 и Windows 8.1. Тази статия ще ви покаже някои начини за отстраняване на тази грешка.
За да направите Windows 10 зареждане по-бързо и да намалите времето за зареждане, по-долу са стъпките, които трябва да следвате, за да премахнете Epic от Windows Startup и да предотвратите стартирането на Epic Launcher с Windows 10.
Не трябва да записвате файлове на работния плот. Има по-добри начини да съхранявате компютърни файлове и да поддържате работния си плот подреден. Следващата статия ще ви покаже по-ефективни места за запазване на файлове в Windows 10.
