Messaging Security Agent - Online Help Home - Trend Micro

Produktterminologie und Konzepte
• Überlappendes Fragment: Ähnlich einem Teardrop-Angriff sendet dieser
Denial-of-Service-Angriff überlappende TCP-Fragmente an einen Computer.
Dadurch werden die Header-Informationen im ersten TCP-Fragment
überschrieben und können dann eine Firewall passieren. Daraufhin können weitere
Fragmente mit bösartigem Code an den Zielcomputer durchgelassen werden.
• Teardrop: Ähnlich wie bei einem Angriff durch ein Überlappendes Fragment
erfolgt der Angriff bei einem Denial-of-Service mit IP-Fragmenten. Ein falsch
gesetzter Offset-Wert im zweiten (oder einem nachfolgenden) IP-Fragment kann
beim Zusammensetzen der Fragmente zum Absturz des Zielcomputers führen.
• Tiny Fragment Attack: Eine Art Angriff, bei dem durch die geringe Größe des
TCP-Fragments die Übernahme der Header-Informationen des ersten TCP-Pakets
in das nächste Fragment erzwungen wird. Dadurch ignorieren die Router, die den
Datenverkehr filtern, nachfolgende Fragmente, die möglicherweise bösartigen
Code enthalten.
• Fragmentiertes IGMP: Ein Denial-of-Service-Angriff, bei dem fragmentierte
IGMP-Pakete an den Zielcomputer gesendet werden, der diese Pakete nicht
ordnungsgemäß weiterverarbeiten kann. Dies schränkt die Leistung des Computers
stark ein oder kann zu einem Absturz führen.
• LAND-Angriff: Bei diesem Angriff werden IP-SYN- (Synchronisierungs-) Pakete
mit der gleichen Quell- und Zieladresse an einen Computer gesendet, der daraufhin
die Synchronisierungsbestätigung (SYN/ACK) laufend an sich selbst sendet. Dies
schränkt die Leistung des Computers stark ein oder kann zu einem Absturz führen.
Schlüsselwörter
WFBS verwendet die folgenden Schlüsselwörter zum Filtern von Nachrichten:
• Wörter (Pistolen, Bomben, usw.)
• Zahlen (1, 2, 3, usw.)
• Sonderzeichen (&, #, + usw.)
• Kurze Ausdrücke (blauer Fisch, rotes Telefon, großes Haus, usw.)
D-5