Atacuri de rețea

Refuzarea Conexiunii (DoS attack)

DoS (Denial of Service) este o modalitate de atac ce împiedică utilizatorii de la accesarea serviciilor obișnuite, cum ar fi poșta electronică sau un server web, deoarece sistemul este ocupat să răspundă unui număr anormal de mare de cereri. DoS funcționează prin trimiterea unui număr atât de mare de cereri pentru o resursă a unui sistem încât serviciul cerut este supraîncărcat și încetează să mai funcționeze.

Un atacator ar putea, de asemenea, să taie sau să deconecteze un cablu de rețea la un dispozitiv de rețea critic, pentru a provoca o pană de rețea. Atacul DoS poate fi cauzat din motive rău intenționate sau utilizat împreună cu un alt atac.

DoS Distribuit (DDoS attack)

Un atac DDoS folosește mai multe calculatoare infectate, numite zombi sau botnet, pentru a porni un atac. Atacatorul controlează calculatoarele zombi folosind un computer manipulator. Botnet-urile reprezintă o armată de gazde compromise. Botnet-urile rămân latente până la instrucțiunile manipulatorului. Intenția este de a obstrucționa sau suprasolicita accesul la un server țintă. Calculatoarele de tip zombi aflate în diverse zone geografice fac dificilă descoperirea originii atacului. Botnet-urile pot fi, de asemenea, utilizate pentru SPAM și atacuri de tip phishing.

Omul-din-mijloc (Man-in-the-Middle)

Un atacator folosește atacul omul-din-mijloc prin interceptarea comunicațiilor dintre calculatoare, în scopul furtului informației care circulă în rețea. Un atac care folosește omul-din-mijloc poate fi de asemenea folosit pentru a altera mesaje și a transmite informații false între gazde, deoarece gazdele nu realizează că mesajele au fost modificate.

Replicare (Replay)

Pentru a realiza un atac de replicare, transmisiile de date sunt interceptate și înregistrate de către un atacator. Aceste transmisii sunt apoi redate calculatorului destinație. Calculatorul destinație gestionează aceste transmisii replicate ca fiind autentice și trimise de sursa originală. Acesta este modul în care atacatorul obține acces neautorizat la un sistem sau o rețea.

Coruperea DNS-ului (DNS Poisoning)

Înregistrările DNS de pe un sistem sunt schimbate pentru a redirecționa cererile către servere false. Utilizatorul încearcă să acceseze un site legitim, dar traficul este redirecționat către un site fals. Site-ul fals este folosit pentru a reține informații confidențiale, cum ar fi nume de utilizator sau parole. Un atacator poate apoi regăsi datele din acea locație.

• Sistem de prevenire a intruziunilor - monitorizează traficul de intrare și de ieșire în căutare de programe malware, semnături de atac de rețea și multe altele. Recunoaște o amenințare și o poate opri imediat.

• Dispozitivul de securitate pentru e-mail - filtrează spam-ul și email-urile suspecte. Dispozitivul de securitate web filtrează site-urile de malware cunoscute și suspecte de pe Internet.

• Firewall - dispozitiv dedicat ce oferă servicii de filtrare a traficului în rețea. Se asigură că traficul intern poate ieși și reveni, dar traficul extern nu poate iniția conexiuni cu gazdele interne.

• VPN (Virtual Private Network) - Un router este utilizat pentru a furniza servicii VPN sigure cu site-uri corporative și suport pentru acces la distanță pentru utilizatorii la distanță, folosind tuneluri sigure criptate.