Systemet för upptäckt av intrång (IDS) hjälper till att identifiera mönster i nätverkspaket som kan tyda på en attack mot slutpunkten.
Systemet för upptäckt av intrång (IDS) kan hjälpa till att förhindra följande kända intrång:
Intrång |
Beskrivning |
---|---|
För stort fragment |
En DoS-attack (Denial of Service) där en hackare skickar ett överdimensionerat TCP/UDP-paket till en målslutpunkt. Detta kan leda till att bufferten översvämmas så att slutpunkten hänger sig eller startas om. |
Ping of Death |
En DoS-attack (Denial of Service) där en hackare skickar ett överdimensionerat ICMP/ICMPv6-paket till en målslutpunkt. Detta kan leda till att bufferten översvämmas så att slutpunkten hänger sig eller startas om. |
Inkompatibel ARP |
En sorts attack där hackaren skickar en förfrågan angående Address Resolution Protocol (ARP) med samma käll- och mål-IP-adress till en målslutpunkt. Målslutpunkten skickar kontinuerligt ett ARP-svar (sin MAC-adress) till sig själv, vilket orsakar att den hänger sig eller kraschar. |
SYN-översvämning |
En DoS-attack där ett program skickar flera TCP-synkroniseringspaket (SYN) till slutpunkten, vilket orsakar att den kontinuerligt svarar på bekräftelser om synkronisering (SYN/ACK). Detta kan tömma slutpunktens minne och så småningom få den att krascha. |
Överlappande fragment |
Liknar en Teardrop-attack då den här DoS-attacken skickar överlappande TCP-fragment till en slutpunkt. Då skrivs huvudinformation över i det första TCP-fragmentet och kan gå igenom en brandvägg. Brandväggen kan sedan tillåta följande fragment med skadlig kod att komma igenom till målslutpunkt. |
Teardrop |
Liknar en attack med överlappande fragment då den här DoS-attacken rör IP-fragment. Ett förvirrande förskjutningsvärde i det andra eller senare IP-fragmentet kan orsaka att det mottagande operativsystemet hos slutpunkten kraschar vid försök att på nytt sätta ihop fragmenten. |
Angrepp med små fragment |
En sorts attack där ett litet TCP-fragment tvingar det första TCP-paketets huvudinformation till nästa fragment. Det kan orsaka att routrar som filtrerar trafik att ignorera följande fragment, som kan innehålla skadliga data. |
Fragmenterad IGMP |
En DoS-attack som skickar fragmenterade IGMP-paket till en målslutpunkt som inte kan bearbeta IGMP-paketen på lämpligt sätt. Det kan göra att slutpunkten hänger sig eller jobbar långsammare. |
LAND-angrepp |
En sorts attack där paket med IP-synkroniseringspaket (SYN) skickas med samma käll- och måladress till slutpunkten, vilket orsakar att den svarar på sina egna bekräftelser om synkronisering (SYN/ACK). Det kan göra att slutpunkten hänger sig eller jobbar långsammare. |