33649

Атаки на протокол ICMP и его защита

Доклад

Информатика, кибернетика и программирование

Атаки на протокол ICMP и его защита Поскольку протокол ICMP служит для передачи различных управляющих служебных сообщений поэтому всегда был популярной мишенью для атаки. Атака Sping Jolt Атака состоит в посылке нескольких дефрагментированных пакетов ICMP IСМР_ЕСНО больших размеров по частям. Для устранения уязвимости необходимо применить патч icmpfix который зависит от версии Windows NT и установленного пакета обновления. Атака ICMP Request Атака заключается в посылке пакета ICMP Subnet Msk ddress Request по адресу сетевого интерфейса...

Русский

2013-09-06

27.5 KB

20 чел.

14. Атаки на протокол ICMP и его защита

Поскольку протокол ICMP служит для передачи различных управляющих служебных сообщений, поэтому всегда был популярной мишенью для атаки.

Атака Sping/Jolt

Атака состоит в посылке нескольких дефрагментированных пакетов ICMP (IСМР_ЕСНО) больших размеров по частям. Windows NT, пытаясь собрать пакет, зависает, что приводит к отказу в обслуживании и может привести к нарушению целостности данных. Данная атака применима к Windows NT 4.0 Workstation и Server, Windows NT 3.51 Workstation и Server, Windows 95.

Для устранения уязвимости необходимо применить патч icmp-fix, который зависит от версии Windows NT и установленного пакета обновления.

Атака ICMP Request

Атака заключается в посылке пакета ICMP Subnet Mask Address Request по адресу сетевого интерфейса, сконфигурированного на использование нескольких IP-адресов, принадлежащих одной подсети. В результате Windows NT аварийно завершается с подачей сообщения STOP 0x0000000A (0хА0033000, 0x00000002, 0x00000000, 0хf381329В), где четвертый параметр относится к области памяти модуля Tcpip.sys. Атака применима к Windows NT 4.0 Workstation и Server. Уязвимость была ликвидирована в пакете обновления Windows NT Service Pack 4.

Атака ICMP Redirect

Некоторые хосты Netware, устройства автоматизации на производстве и некоторые старые хосты UNIX при получении сообщения ICMP redirect могут либо прекращать работу, либо сообщать о сбое стека TCP/IP.

Кроме того, посылку ложного пакета ICMP redirect можно использовать для искажения на компьютерах адреса основного маршрутизатора (Default Gateway), что приведет к невозможности обмена этих компьютеров с хостами в других сетях.

Для защиты от внешних атак такого рода обычно запрещают прохождение пакетов ICMP redirect через все маршрутизаторы, межсетевые экраны и прокси-устройства. Большинство новых операционных систем могут игнорировать поступающие на вход стека TCP/IP команды ICMP redirect (обычно это делается по умолчанию).

ICMP Timestamp может сообщить о состоянии часов.

Если атакующий определит состояние часов на атакуемом компьютере, то он сможет более эффективно атаковать определенные генераторы псевдослучайных чисел (PRNG), которые используют текущее время, и системы аутентификации, использующие эти генераторы в своей работе.

Обеспечить защиту на сетевом уровне нам позволяют межсетевые экраны. На данном этапе используется межсетевой экран CheckPoint FireWall-1.


 

А также другие работы, которые могут Вас заинтересовать

40405. Конституция США 95.53 KB
  Состоит из семи статей за время действия Конституции были приняты двадцать семь поправок которые являются её неотъемлемой частью. В основе Конституции США лежит принцип разделения властей между законодательной конгресс исполнительной президент и судебной верховный суди нижестоящие суды ветвями. Хотя первоначальной целью Конвента был именно пересмотр Статей Конфедерации и вопрос о выработке нового документа не ставился постепенно делегаты пришли к заключению о необходимости создания новой Конституции которая бы утвердила...
40406. Война Первой коалиции 193.28 KB
  союзные войска в общем до 250 тыс. Французская регулярная армия не превышала тогда 125 тыс. Он издал грозную прокламацию которая имела целью устрашить французов но произвела обратное действие: её вызывающий тон возбудил сильнейшее негодование; всякий кто мог взялся за оружие и менее чем через 2 месяца численность французских войск превзошла уже 400 тыс. капитулировал имея в распоряжении 18 тыс.
40407. Предыстория объединения 77.04 KB
  под эгидой Пруссии был заключенТаможенный союз куда вошли Пруссия Бавария Саксония и другие государства. Королевство Пруссия Ядром Пруссии стало Маркграфство Бранденбург которое образовалось в XII веке на славянских землях бодричей и лютичей между Эльбой и Одером в результате экспансии немецких рыцарей на восток. В 1618 году в результате династического брака сына маркграфа Бранденбурга и дочери герцога Пруссии из другой ветви Гогенцоллернов образовалось наследственное владение БранденбургПруссия. ВТридцатилетней войне относительно...
40408. Австро-венгерское соглашение 1867 года (Австро-венгерский компромисс) 34.97 KB
  kiegyezés договор заключённый 15 марта 1867 годамежду австрийским императором ФранцемИосифом I и представителями венгерского национального движения во главе с Ференцем Деаком в соответствии с которым Австрийская империя преобразовывалась в дуалистическую монархию АвстроВенгрия. Создание АвстроВенгрии было способом преодоления затяжного кризиса империи вызванного подъёмом национальных движений народов страны укреплением национальных элит военными поражениями в австроиталофранцузской 1859 года и австропрусской 1866 года войнах...
40409. Зависимость от Испании 1580—1640 456.5 KB
  Иберийская или пиренейская уния современное обозначение династической унии корон Испании и Португалии в 1580 1640 годах. Приход к власти Габсбургов в Португалии После того как в 1578 году молодой португальский король Себастьян I сложил голову при ЭльКсарэльКебире правящая Ависская династия оказалась на грани угасания. Он обеспечил португальское представительство в управлении единым государством позволил Португалии сохранить собственные законы и денежную единицу; одно время даже обсуждалась идея переноса столицы в Лиссабон. Династия...
40410. Венский конгресс 1814—1815 гг. 24.67 KB
  Гумбольдт Францию Шарль Морис де ТалейранПеригор Португалию Педро де Соуза Гольштейн де Палмела Решения Европа после Венского конгресса Все решения Венского Конгресса были собраны в Заключительном акте Венского Конгресса. В результате конгресса сложилась Венская система международных отношений и был создан Священный союз европейских государств имевший целью обеспечение незыблемости европейских монархий.
40411. Вестфальская система международных отношений 51.36 KB
  Назревание войны Аугсбургский религиозный мир 1555 на время завершил открытое соперничество лютеран и католиков в Германии. Периоды войны. Ход войны Чешский период 1618 1625 23 мая 1618 оппозиционные дворяне во главе с графом Турном выбросили из окон Чешской канцелярии в ров королевских наместниковВильгельма Славату Мартиницу и их секретаря Фабриция Вторая пражская дефенестрация.
40412. Война́ за незави́симость США 38.68 KB
  В том же 1765 году в НьюЙорке собрался Конгресс против штемпельного сбора представлявший собою большую часть колоний; он выработал Декларацию прав колоний. В 1767 году Англия обложила таможенными пошлинами ввозимые в американские колонии стекло свинец бумагу краски и чай; затем когда ньюйоркское законодательное собрание отказало в субсидии английскому гарнизону английский парламент ответил отказом в утверждении каких бы то ни было постановлений ньюйоркского законодательного собрания пока оно не смирится; в то же время министерство...
40413. Война́ за австри́йское насле́дство 115.2 KB
  Претензии сторон После смерти императора Карла VI 20 октября 1740 года его старшая дочь Мария Терезия вступила согласно постановлениюПрагматической санкции во владение всеми землями австрийской монархии но её наследственные права стали оспариваться с разных сторон а одновременно с тем заявлены были и разные другие притязания. Прусский король Фридрих II Великий прежде всех воспользовался этим случаем чтобы заявить древние права своего дома на силезские герцогства Лигниц Волау Бриг и Егерндорф и в декабре 1740 годавступил в Силезию....