А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 1. Современное состояние информационной безопасности 35
DNS. Набирая мнемоническое имя, мы обращаемся тем самым к DNS-серверу, а он у-
же посылает IP-адрес, по которому и происходит соединение.
Так же, как и в случае с ARP, является возможным внедрение в сеть Internet ложного
DNS-сервера путем перехвата DNS-запроса. Зто происходит по следующему алгоритму:
1. Ожидание DNS-запроса.
2. Извлечение из полученного запроса необходимых сведений и передача по сети
на запросивший хост ложного DNS-ответа от имени (с IP-адреса) настоящего DNSсервера,
в котором указывается IP-адрес ложного DNS-сервера.
3. При получении пакета от хоста изменение в IP- заголовке пакета его IP-адреса
на IP-адрес ложного DNS-сервера и передача пакета на сервер (то есть ложный DNSсервер
ведет работу с сервером от своего имени).
4. При получении пакета от сервера изменение в IP-заголовке пакета его IP-адреса
на IP-адрес ложного DNS-сервера и передача пакета на хост (хост считает ложный DNSсервер
настоящим).
Современные глобальные сети представляют собой совокупность сегментов сети,
связанных между собой через сетевые узлы. При этом маршрутом называется последовательность
узлов сети, по которой данные передаются от источника к приемнику.
Для унификации обмена информацией о маршрутах существуют специальные протоколы
управления маршрутами; в Internet, например, — это протокол обмена
сообщениями о новых маршрутах ICMP (Internet Control Message Protocol) и протокол
удаленного управления маршрутизаторами SNMP (Simple Network Management
Protocol). Изменение маршрута — не что иное, как внедрение атакующего ложного
хоста. Даже если конечный объект будет истинным, маршрут можно построить таким
образом, чтобы информация все равно проходила через ложный хост.
Для изменения маршрута атакующему необходимо послать по сети специальные
служебные сообщения, определенные данными протоколами управления сетью, от
имени сетевых управляющих устройств (например, маршрутизаторов). В результате
успешного изменения маршрута атакующий получит полный контроль над потоком
информации, которым обмениваются два объекта распределенной сети, и затем может
перехватывать информацию, анализировать, модифицировать ее, а то и просто удалять.
То есть становится возможным реализовать угрозы всех типов.
Распределенные атаки на отказ от обслуживания
Атаки на отказ от обслуживания, нацеленные на конкретные Web-узлы, вызывают
переполнение последних за счет преднамеренного направления на них Internet-трафика
большого объема. Такие атаки, предусматривающие запуск
программ, иногда называемых зомби, ранее были скрыты
на сотнях подключенных к Internet компьютерах, которые принадлежали
обычно ничего не подозревающим организациям.
Распределенные атаки на отказ от обслуживания — DDoS
(Distributed Denial of Service) — сравнительно новая разновид- /xJ\ L/ / V
ность компьютерных преступлений. Но распространяется она
с пугающей скоростью.