LITMIR.BIZ

Скачать книгу

на атакуемый объект бесконечное число анонимных запросов на подключение от имени других объектов (тем самым переполняя очередь запросов), числом на несколько порядков меньше пропускной способности канала (направленный мини-шторм), то этои будет реализацией типовой угрозы безопасности РВС «отказ в обслуживании» (denial of service – DoS). Результат такой реализации – нарушение на атакованном объекте работоспособности соответствующей службы предоставления удаленного сервиса, то есть невозможность получения удаленного доступа с других объектов РВС из-за переполнения очереди (буфера) запросов.

      Суть второй разновидности реализации этой типовой угрозы заключена в передаче с одного адреса стольких запросов на атакуемый объект, сколько позволит пропускная способность канала передачи (направленный шторм запросов; от англ. «flooding» – наводнение). Если в системе не предусмотрено ограничение числа принимаемых запросов с одного объекта (адреса) в единицу времени, то результатом этой атаки может быть нарушение работы системы от возможного переполнения очереди запросови отказа одной из телекоммуникационных служб, вплоть до полной остановки компьютера из-за того, что система не может заниматься ничем другим, кроме обработки запросов.

      Типовая удаленная атака «отказ в обслуживании» является активным воздействием (класс 1.2), осуществляемым с целью нарушения работоспособности системы (класс 2.3), относительно объекта атаки (класс 3.3). Данная атака является однонаправленным (класс 4.2) внутрисегментным (класс 5.1) или межсегментным воздействием (класс 5.2), осуществляемым на канальном (класс 6.2), сетевом (класс 6.3), транспортном (класс 6.4) и прикладном (класс 6.7) уровнях модели OSI.

      Для моделирования механизмов реализации данной типовой угрозы воспользуемся графовой моделью взаимодействия объектов РВС в проекции на канальный и сетевой уровни модели OSI (рис. 3.10).

      Рис. 3.10. Графовая модель взаимодействия объектов РВС при реализации типовой угрозы «отказ в обслуживании» в проекции на канальный и сетевой уровни модели OSI

      Пусть объект X_k взаимодействует с объектом X_M. Пусть с объекта X₁ осуществляется данное воздействие с целью нарушить работоспособность объекта X_k. Тогда с объекта X₁ осуществляется направленный шторм (или мини-шторм) запросов на объект X_k от имени любых объектов в сети (ls_xik). Если атака достигла цели, на сетевом уровне нарушается взаимодействие объекта X_k с объектом X_M, а на канальном уровне может нарушиться взаимодействие X_k с ближайшим роутером G_M+k. Следовательно, на графе взаимодействия объектов РВС пропадают однонаправленные линии связи ls_kM и ks_kM+k.

      Глава 4

      Удаленные атаки на хосты Internet

      Многое

      Наша Земля повидала,

      Но не видала

      Такого скандала!

Б. Заходер. География всмятку

      Анализ сетевого трафика Internet

      В Internet базовыми протоколами удаленного доступа

Скачать книгу