پژوهش سيستم هاي امنيت شبكه

پس از پرداخت، لينك دانلود فايل براي شما نشان داده مي شود

پرداخت و دانلود

بخشي از مقاله ...
Ping of Death
اين حمله از طريق بستههاي ICMP صورت ميگيرد. حجم بستههاي ICMP به 64KB محدود ميشود و
بستههايي كه در سرآيند آنها حجم بسته بيشتر از اين مقدار بيان شده (در حاليكه نيست) ممكن است در سمت
گيرنده مشكلاتي ايجاد كنند چون بسياري از سيستمعاملها كنترل دقيقي روي بستههاي معيوب ندارند. اين نوع حمله
نسبتا قديمي است و امروزه تمام سيستمعاملها قادر به تشخيص آن ميباشند.
Teardrop
اين حمله از طريق fragmentهاي IP صورت ميگيرد. يك fragment شامل اطلاعاتي است كه بيان ميكند چه
قسمتي از بسته داخل آن قرار دارد. بسياري از سيستمها ممكن است با گرفتن fragmentهايي كه متعلق به يك بسته
بوده و با هم تناقض دارند (يك قسمت از بسته در دو fragment قرار داشته باشد) دچار مشكل شوند. اين نوع
حمله نيز قديمي است.
UDP Flooding
اين حمله با استفاده از سرويسهاي echo و chargen صورت ميگيرد. با فرستادن يك درخواست جعلي از طرف يك
سرويس echo براي يك سرويس chargen ميتوان به راحتي حجم زيادي از ترافيك را روي شبكه ايجاد كرد.
SYN Flooding
اين حمله با فرستادن بستههاي SYN پروتكل TCP صورت ميگيرد. براي يك سرور دريافت يك بسته SYN به
معني گرفتن فضايي از حافظه براي آن ارتباط و فرستادن يك بسته ACK در پاسخ ميباشد. فضاي حافظه تخصيص
داده شده تا زمان timeout يا بسته شدن ارتباط باقي ميماند. اگر تعداد زيادي بسته SYN فرستاده شود موجب
اتلاف قسمت عمدهاي از حافظه ميشود، هرچند فرستادن بستههاي ACK نيز زمان و پردازش زيادي لازم دارد.
اين حمله در نهايت سرور را به وضعيتي ميكشاند كه قادر به قبول ارتباط جديد نميباش

133

138

پس از پرداخت، لينك دانلود فايل براي شما نشان داده مي شود

پرداخت و دانلود