Davetsiz Misafir Algılama Sistemi (IDS), uç noktasına yönelik bir saldırıyı gösterebilen ağ paketlerindeki kalıpları belirlemeye yardımcı olur.
Davetsiz Misafir Algılama Sistemi (IDS) aşağıdaki iyi bilinen izinsiz girişleri önlemeye yardımcı olabilir:
Davetsiz |
Açıklama |
---|---|
Çok Büyük Parça |
Bilgisayar korsanının, hedef uç noktasına büyük bir TCP/UDP paketi yönlendirdiği bir Servis Reddi saldırısıdır. Bu saldırı arabellek taşmasına neden olarak uç noktasını dondurabilir veya yeniden başlatabilir. |
Ölüm Pingi |
Bilgisayar korsanının, hedef uç noktasına büyük bir ICMP/ICMPv6 paketi yönlendirdiği bir Servis Reddi saldırısıdır. Bu saldırı arabellek taşmasına neden olarak uç noktasını dondurabilir veya yeniden başlatabilir. |
Çakışan ARP |
Bir bilgisayar korsanının, bir hedef uç noktasına aynı kaynak ve hedef IP adresi ile Adres Çözümleme Protokolü (ARP) gönderdiği bir saldırı türüdür. Hedef uç noktası, kendisine sürekli olarak ARP yanıtı (MAC adresini) göndererek, uç noktasının donmasına veya çökmesine neden olur. |
SYN Taşması |
Bir programın, bir uç noktasına birden fazla TCP eşitleme (SYN) paketi göndererek bu uç noktasının sürekli olarak eşitleme kabulü (SYN/ACK) yanıtları göndermesine neden olduğu bir Servis Reddi saldırısıdır. Bu saldırı, uç noktası belleğini yorabilir ve sonunda uç noktasının çökmesine neden olabilir. |
Çakışan Parça |
Bu Servis Reddi saldırısı, Gözyaşı saldırısına benzer şekilde bir uç noktasına çakışan TCP parçaları gönderir. Bu, ilk TCP parçasındaki başlık bilgisinin üzerine yazar ve bir güvenlik duvarından geçebilir. Ardından güvenlik duvarı, kötü amaçlı kod içeren sonraki parçaların hedef uç noktasına geçmesine imkan sağlayabilir. |
Gözyaşı |
Bu servis reddi saldırısı, çakışan parça saldırısına benzer şekilde IP parçalarıyla ilgilidir. İkinci veya sonraki IP parçasında bulunan karışık bir uzaklık değeri, alıcı noktasında bulunan işletim sisteminin parçaları yeniden birleştirmeye çalışırken çökmesine neden olabilir. |
Küçük Parça Saldırısı |
Küçük bir TCP parçasının ilk TCP paketinin üstbilgisini bir sonraki parçaya geçmeye zorladığı bir saldırı türüdür. Bu saldırı, trafiği filtreleyen yönlendiricilerin kötü amaçlı veriler içerebilen sonraki parçaları yoksaymasına neden olabilir. |
Parçalanmış IGMP |
IMGP paketlerini düzgün bir şekilde işleyemeyen hedef uç noktasına parçalanmış IGMP paketleri gönderen bir Servis Reddi saldırısıdır. Bu saldırı, uç noktasının donmasına veya yavaşlamasına neden olabilir. |
LAND Saldırısı |
Uç noktasına aynı kaynak ve hedef adresle IP eşitleme (SYN) paketleri göndererek bu uç noktasının kendisine eşitleme kabulü (SYN/ACK) yanıtı göndermesine neden olan bir saldırı türüdür. Bu saldırı, uç noktasının donmasına veya yavaşlamasına neden olabilir. |