А,В,Соколов, 0,М, Степанюк - Скачать документы

_32
Типовые способы удаленных атак
на информацию в сети
Злоумышленники могут предпринимать удаленные атаки на компьютерные сети.
Строятся такие атаки на основе знаний о протоколах, используемых в сети Internet.
В результате успех атаки не зависит от того, какую именно программно-аппаратную
платформу использует пользователь. Хотя, с другой стороны, это внушает и известный
оптимизм. Кроме того, существуют еще и внутренние атаки на информацию
в компьютерных сетях (рис. 1.1).
За счет того, что все атаки построены на основе некоторого конечного числа базовых
принципов работы сети Internet, становится возможным выделить типовые удаленные
атаки и предложить некоторые типовые комплексы мер противодействия им.
Эти меры, собственно, и обеспечивают сетевую безопасность (специалисты часто грустно
шутят, что сетевая компьютерная безопасность — это «борьба с глупостью пользователей
и интеллектом хакеров»).
Таким образом, знание действительно превращается в силу, потому что, во-первых,
«кто предупрежден — тот вооружен», а во-вторых, знание разрушает и те мифы
и заблуждения, которые сложились у пользователей, и, тем самым, серьезно облегчает
работу такой большой структуры, как всемирная сеть Internet.
Наиболее типовыми удаленными атаками на информацию в сети (рис, 1.2) из-за
несовершенства Internet-протоколов являются:
Q анализ сетевого трафика сети;
Q внедрение ложного объекта сети;
Q внедрение ложного маршрута.
Рассмотрим характеристики этих удаленных атак. Начнем с анализа сетевого трафика
сети.
Для получения доступа к серверу по базовым протоколам FTP (File Transfer Protocol)
и TELNET (Протокол виртуального терминала) сети Internet пользователю необходимо
пройти на нем процедуру идентификации и аутентификации. В качестве информации,
идентифицирующей пользователя, выступает его идентификатор (имя), а
для аутентификации используется пароль. Особенностью протоколов FTP и TELNET
является то, что пароли и идентификаторы пользователей передаются по сети в открытом,
незашифрованном виде.
Таким образом, для получения доступа к хостам Internet достаточно знать имя
пользователя и его пароль. При обмене информацией два удаленных узла Internet делят
информацию, которой обмениваются, на пакеты. Пакеты проходят по каналам
связи; там пакеты и могут быть перехвачены.
Анализ протоколов FTP и TELNET показывает, что TELNET разбивает пароль
на символы и пересылает их по одному, помещая каждый символ пароля в соответствующий
пакет, a FTP, напротив, пересылает пароль целиком в одном пакете. Ввиду
того, что пароли эти никак не зашифрованы, с помощью специальных программ-сканеров
пакетов можно выделить именно те пакеты, которые содержат имя и пароль