ルーター防衛攻撃技術の分析

  
Technologeeko ルーターのセキュリティが厳しさを増す中、ルーターのセキュリティをどのように確保する必要がありますか?以下は、いくつかの一般的なルーター攻撃および防御技術の簡単な紹介です。まず、最も一般的な攻撃方法はSmurf攻撃であり、正当なユーザーがサービスの応答を受け取ることができないように、合理的なサービス要求を使用してサービスリソースを占有します。機能、偽装された送信元アドレスの使用、ネットワークプロトコルの欠陥の使用、オペレーティングシステムまたはソフトウェアの脆弱性の悪用、ネットワーク上での無駄なパケットの大量生成、サービスリソースの消費など。第二に、Smurf攻撃はその攻撃プログラムに従って命名されたものであり、ICMPエコーフラッディング攻撃であり、pingパケットに含まれるなりすましの送信元アドレスが指すホストが最終的な犠牲者および主要な犠牲者です。ルーターによって接続されているブロードキャストネットワークセグメントは、アンプと同様に攻撃を受けやすくなり、ネットワークトラフィックが急激に増加し、被害を受けます。 3つ目は、Smurf攻撃の特性によると、2つの側面からSmurf攻撃から防御することができます1つは自分自身のネットワークが攻撃の最初の犠牲者にならないようにすることです。 (1)IPソースアドレススプーフィングを含むパケットが通過できるようにする、(2)直接ブロードキャスト(ブロードキャストアドレスに送信されたデータパケット)を最初のパケットに変換する第2層は接続されたネットワークセグメントにブロードキャストし、ブロードキャストする;(3)ブロードキャストネットワーク上のホストはピングブロードキャストに応答することを許可する;(4)ルータはホストが応答するピングデータトラフィックを制限しない。したがって、上記のポイントに従ってネットワークを再計画することができます。そのため、ローカルネットワークにはトラフィック増幅器になるという条件がなく、攻撃される可能性を大幅に減らすことができます。この記事は[System Home] www.xp85.comから来ています
Copyright © Windowsの知識 All Rights Reserved