33649

Атаки на протокол ICMP и его защита

Доклад

Информатика, кибернетика и программирование

Атаки на протокол ICMP и его защита Поскольку протокол ICMP служит для передачи различных управляющих служебных сообщений поэтому всегда был популярной мишенью для атаки. Атака Sping Jolt Атака состоит в посылке нескольких дефрагментированных пакетов ICMP IСМР_ЕСНО больших размеров по частям. Для устранения уязвимости необходимо применить патч icmpfix который зависит от версии Windows NT и установленного пакета обновления. Атака ICMP Request Атака заключается в посылке пакета ICMP Subnet Msk ddress Request по адресу сетевого интерфейса...

Русский

2013-09-06

27.5 KB

21 чел.

14. Атаки на протокол ICMP и его защита

Поскольку протокол ICMP служит для передачи различных управляющих служебных сообщений, поэтому всегда был популярной мишенью для атаки.

Атака Sping/Jolt

Атака состоит в посылке нескольких дефрагментированных пакетов ICMP (IСМР_ЕСНО) больших размеров по частям. Windows NT, пытаясь собрать пакет, зависает, что приводит к отказу в обслуживании и может привести к нарушению целостности данных. Данная атака применима к Windows NT 4.0 Workstation и Server, Windows NT 3.51 Workstation и Server, Windows 95.

Для устранения уязвимости необходимо применить патч icmp-fix, который зависит от версии Windows NT и установленного пакета обновления.

Атака ICMP Request

Атака заключается в посылке пакета ICMP Subnet Mask Address Request по адресу сетевого интерфейса, сконфигурированного на использование нескольких IP-адресов, принадлежащих одной подсети. В результате Windows NT аварийно завершается с подачей сообщения STOP 0x0000000A (0хА0033000, 0x00000002, 0x00000000, 0хf381329В), где четвертый параметр относится к области памяти модуля Tcpip.sys. Атака применима к Windows NT 4.0 Workstation и Server. Уязвимость была ликвидирована в пакете обновления Windows NT Service Pack 4.

Атака ICMP Redirect

Некоторые хосты Netware, устройства автоматизации на производстве и некоторые старые хосты UNIX при получении сообщения ICMP redirect могут либо прекращать работу, либо сообщать о сбое стека TCP/IP.

Кроме того, посылку ложного пакета ICMP redirect можно использовать для искажения на компьютерах адреса основного маршрутизатора (Default Gateway), что приведет к невозможности обмена этих компьютеров с хостами в других сетях.

Для защиты от внешних атак такого рода обычно запрещают прохождение пакетов ICMP redirect через все маршрутизаторы, межсетевые экраны и прокси-устройства. Большинство новых операционных систем могут игнорировать поступающие на вход стека TCP/IP команды ICMP redirect (обычно это делается по умолчанию).

ICMP Timestamp может сообщить о состоянии часов.

Если атакующий определит состояние часов на атакуемом компьютере, то он сможет более эффективно атаковать определенные генераторы псевдослучайных чисел (PRNG), которые используют текущее время, и системы аутентификации, использующие эти генераторы в своей работе.

Обеспечить защиту на сетевом уровне нам позволяют межсетевые экраны. На данном этапе используется межсетевой экран CheckPoint FireWall-1.


 

А также другие работы, которые могут Вас заинтересовать

18879. Импрессионизм. К.Моне, О.Ренуар, Э.Дега 27.76 KB
  Импрессионизм. К.Моне О.Ренуар Э.Дега. История теория основные представители. К. Моне. Завтрак на траве Дама в саду ― поиски новой манеры развитие пленера. 1874г. ― первая выставка импрессионистов происхождение термина. Бульвар капуцинок. Серии: Вокзал Сен Лазар...
18881. Классицизм во французской живописи XVII - XIXв. Н.Пуссен, Л.Давид, Энгр 26.71 KB
  Классицизм во французской живописи XVII XIXв. Н.Пуссен Л.Давид Энгр. от лат. classicus – образцовый художественный стиль и направление в европейском искусстве 17 – нач. 19 в. важной чертой которых являлось обращение к наследию античности Древних Греции и Рима как к норме и ид
18882. Романтизм в европейском и русском искусстве XIX в. Т.Жерико, Э.Делакруа, К.П. Брюллов 24.09 KB
  Романтизм в европейском и русском искусстве XIX в. Т.Жерико Э.Делакруа К.П. Брюллов. Развитие романтизма в живописи протекало в острой полемике с приверженцами классицизма. Романтики укоряли своих предшественников в холодной рассудительности и отсутствии движения жи...
18883. Баро́кко 26.29 KB
  Баро́кко характеристика европейской культуры XVII XVIII веков центром которой была Италия. Стиль барокко появился в XVI XVII веках в итальянских городах: Риме Мантуе Венеции Флоренции. Эпоху барокко принято считать началом триумфального шествия западной цивилизации. Баро...
18884. Евангельская тема в русском искусстве XIX века. А.А.Иванов, Н.Н Ге, И.Н.Крамской, В.Д. Поленов 31.82 KB
  Евангельская тема в русском искусстве XIX века. А.А.Иванов Н.Н Ге И.Н.Крамской В.Д. Поленов. Центральной фигурой в живописи середины века был Александр Андреевич Иванов 1806–1858. Путь А. Иванова никогда не был легким за ним не летела крылатая слава. При жизни его талант цени...
18885. Рококо. Интерьер - как ансамбль 25.86 KB
  Рококо. Интерьер как ансамбль. Характеристика стиля на примере Китайского дворца Антонио Ренальди в Ораниенбауме. Рококо декоративный стиль в искусстве и архитектуре зародившийся во Франции в начале 18 в. достигло апогея при Людовике XV. и распространившийся по все...
18886. Бытовой жанр в русской живописи 19в. П.А.Федотов, В.Г.Перов, И.Е. Репин, Передвижники 25.74 KB
  Бытовой жанр в русской живописи 19в. П.А.Федотов В.Г.Перов И.Е. Репин Передвижники. П.А.Федотов ― добрая ирония и красота предметного мира. Сватовство майора Вдовушка Анкор ещё анкор. В.Г.Перов ― острота социальной критики Крестный ход на Пасху Тройка Провод...
18887. Постимпрессионизм. В. Ван Гог, П.Гоген, П.Сезанн 23.7 KB
  Постимпрессионизм. В. Ван Гог П.Гоген П.Сезанн. Постимпрессионизм от лат. post после и импрессионизм условное собирательное обозначение основных направлений французской живописи конца XIX начала XX вв. Мастера постимпрессионизма многие из которых ранее примыкали к имп...