Атака отбрасывания пакетов - Packet drop attack

В компьютерная сеть, а атака отбрасывания пакетов или же атака черной дыры это тип атака отказа в обслуживании в котором маршрутизатор, который должен ретранслировать пакеты вместо отбрасывает их. Обычно это происходит из-за того, что маршрутизатор скомпрометирован по разным причинам. Одна из причин, упомянутых в исследовании, связана с атакой типа «отказ в обслуживании» на маршрутизатор с использованием известного инструмента DDoS.[1] Поскольку пакеты обычно отбрасываются из сети с потерями, падение пакета атаку очень сложно обнаружить и предотвратить.

Вредоносный маршрутизатор также может выполнять эту атаку выборочно, например отбрасывая пакеты для определенного сетевого пункта назначения, в определенное время суток, пакет каждые п пакетов или каждые т секунд или случайно выбранная часть пакетов. Это скорее называется борзая атака. Если вредоносный маршрутизатор пытается отбросить все входящие пакеты, атаку можно довольно быстро обнаружить с помощью обычных сетевых инструментов, таких как traceroute. Кроме того, когда другие маршрутизаторы замечают, что скомпрометированный маршрутизатор отбрасывает весь трафик, они обычно начинают удалять этот маршрутизатор из своих таблиц пересылки, и в конечном итоге трафик на атаку не поступает. Однако, если вредоносный маршрутизатор начинает отбрасывать пакеты в определенный период времени или через каждые п пакетов, часто бывает труднее обнаружить, потому что некоторый трафик все еще течет по сети.[1]

Атака отбрасывания пакетов часто может использоваться для атаки беспроводные сети ad hoc. Поскольку беспроводные сети имеют архитектуру, сильно отличающуюся от архитектуры типичной проводной сети, хост может транслировать информацию о кратчайшем пути к месту назначения. При этом весь трафик будет направлен на взломанный хост, и этот хост сможет сбросить пакеты по желанию.[2] Также более мобильная специальная сеть, хосты особенно уязвимы для совместных атак, когда несколько хостов будут скомпрометированы и обманут другие хосты в сети.[3]

Смотрите также

Рекомендации

  1. ^ а б Чжан, Сяобин; и другие. (2000). «Удаление вредоносных пакетов: как это может повлиять на производительность TCP и как мы можем это обнаружить» (PDF). icmp: 263.
  2. ^ Аш-Шурман, Мохаммад; и другие. "Атака черной дыры в мобильных одноранговых сетях" (PDF). Архивировано из оригинал (PDF) на 2013-12-28. Получено 2013-04-07.
  3. ^ Ван, Вэйчао. «Защита от совместных атак на отбрасывание пакетов на MANET» (PDF). Получено 2011-05-05.