İnternet Katmanı Saldırıları
IP Sahtekarlığı
Ne yazık ki İnternet Protokolü (IP) güvenlik düşünülerek tasarlanmamıştır. Bu, varsayılan olarak herhangi bir IP adresinin paket başlığına yerleştirilebileceği ve paketin yine de ağa iletileceği anlamına gelir. Bu, bir IP'nin taklit edilebileceği ve kötü niyetli paketlerin gönderilebileceği sorunlara yol açar. Bu katmanda bu sorun için gerçekten iyi bir çözüm yoktur. Bu, paketlerin kaynaklarının genellikle daha yüksek katmanlarda doğrulanması gerektiği ve protokollerin IP katmanının temelde güvensiz olduğu gerçeğini dikkate alması gerektiği anlamına gelir.
| Smurf Saldırısı |
| Smurf DDos Attack by Imperva Incapsula used under CC-BY-SA 4.0 Smurf saldırısı, sahte IP adreslerinin nasıl büyük sorunlara yol açabileceğine dair harika bir örnektir. Smurf saldırısı, Dağıtılmış Hizmet Reddi saldırısının eski bir türüdür. Saldırgan, kurbanın IP adresini kaynak adres olarak kullanarak bir ICMP yankı isteği oluşturur. Bu yankı isteği bir alt ağ için bir yayın IP adresine yönlendirilecektir. Alt ağdaki istemcilerin çoğu yankı isteğine yanıt vererek kurbanı yanıt yağmuruna tutacaktır. Bu saldırının asimetrik doğası, tek bir paketin muhtemelen yüzlerce yanıta yol açması, başa çıkılmasını özellikle zorlaştırdı. Smurf saldırısı kullanan bir saldırgan, kendi tarafında minimum bant genişliğine ihtiyaç duyarak bir kurbanı köşeye sıkıştırabilir. Modern istemciler artık yayına yönlendirilen ICMP yankı isteklerine yanıt vermeyerek bu tür saldırı riskini azaltır. |
Yorumlar
Yorum Gönder