O Sistema de Detecção de Invasão (IDS) ajuda a identificar padrões em pacotes de rede que possam indicar um ataque no endpoint.

O Sistema de Detecção de Invasão (IDS) pode ajudar a evitar as seguintes invasões conhecidas:

Invasão

Descrição

Fragmento grande demais

Um ataque de Recusa de Serviço em que o hacker direciona um pacote TCP/UDP superdimensionado para um endpoint de destino. Isso pode sobrecarregar o buffer, o que pode congelar ou reiniciar o endpoint.

Ping da Morte

Um ataque de Recusa de Serviço em que o hacker direciona um pacote ICMP/ICMPv6 superdimensionado para um endpoint de destino. Isso pode sobrecarregar o buffer, o que pode congelar ou reiniciar o endpoint.

ARP conflitante

Um tipo de ataque em que um hacker envia um pedido com Protocolo de Resolução do Endereço (ARP) com o mesmo endereço IP de origem e destino a um endpoint de destino. O endpoint de destino envia continuamente uma resposta ARP (seu endereço MAC) para si mesmo, fazendo com que ele congele ou falhe.

Inundação de SYN

Um ataque de Recusa de Serviço em que um programa envia múltiplos pacotes de sincronização TCP (SYN) ao endpoint, fazendo com que o endpoint envie continuamente respostas de reconhecimento de sincronização (SYN/ACK). Isso pode levar a memória do endpoint à exaustão e, como resultado, à falha.

Fragmento Sobreposto

Semelhante a um ataque Teardrop, este ataque de Negação de Serviço envia fragmentos TCP sobrepostos ao endpoint. Isso sobrescreve as informações do cabeçalho no primeiro fragmento TCP e poderá passar por um firewall. O firewall pode permitir fragmentos subsequentes com código mal-intencionado para passar pelo endpoint de destino.

Teardrop

semelhante a um ataque de fragmento sobreposto, este ataque de Recusa de Serviço lida com fragmentos IP. Um valor de desvio confuso no segundo ou no último fragmento IP pode fazer com que o sistema operacional do endpoint receptor falhe ao tentar remontar os fragmentos.

Ataque de Fragmento Pequeno

um tipo de ataque em que um pequeno fragmento TCP força as primeiras informações do cabeçalho do pacote TCP no próximo fragmento. Isso pode fazer com que o tráfego de filtros ignore os fragmentos subsequentes, que podem conter dados mal-intencionados.

IGMP Fragmentado

Um ataque de Recusa de Serviço que envia pacotes de IGMP fragmentado a um endpoint de destino, que não pode processar adequadamente os pacotes IGMP. Isso pode congelar ou deixar lento o endpoint.

Ataque LAND

Um tipo de ataque que envia pacotes de sincronização IP (SYN) com o mesmo endereço de origem e de destino a um endpoint, fazendo com que endpoint envie a resposta de reconhecimento de sincronização (SYN/ACK) responda a si mesmo. Isso pode congelar ou deixar lento o endpoint.