Per accedere alla rete, il computer esterno deve "conquistare" un indirizzo IP attendibile sulla rete. Pertanto l'aggressore deve utilizzare un indirizzo IP che rientra nell'ambito della tua rete. In alternativa, un utente malintenzionato potrebbe utilizzare un indirizzo IP esterno ma affidabile sulla tua rete.
1. Cos'è lo spoofing IP?
Quando un computer esterno alla rete "finge" di essere un computer affidabile all'interno del sistema, questa azione dell'aggressore viene chiamata IP Spoofing.
Per accedere alla rete, il computer esterno deve "conquistare" un indirizzo IP attendibile sulla rete. Pertanto l'aggressore deve utilizzare un indirizzo IP che rientra nell'ambito della tua rete. In alternativa, un utente malintenzionato potrebbe utilizzare un indirizzo IP esterno ma affidabile sulla tua rete.
Gli indirizzi IP possono essere considerati attendibili dal sistema perché dispongono di privilegi speciali su risorse importanti sulla rete.
Quali sono alcuni modi diversi per attaccare lo spoofing IP?
- Attaccare dati o stabilire comandi esistenti sul flusso di dati convertito tra un client e l'applicazione server.
- Attaccare dati o comandi in una connessione di rete peer-to-peer.
L’aggressore deve però modificare anche la tabella di routing della rete. La modifica della tabella di routing sulla rete consente a un utente malintenzionato di ottenere una comunicazione bidirezionale. A questo scopo l'aggressore "prende di mira" tutte le tabelle di routing su indirizzi IP falsi.
Una volta modificata la tabella di routing, gli aggressori iniziano a ricevere tutti i dati trasferiti dalla rete al falso indirizzo IP. Questi impostori possono persino rispondere ai pacchetti di dati come un utente fidato.
2. Denial of Service (DOS) (attacco Denial of Service)
Puoi pensare a un attacco Denial of Service (DoS) come alla versione modificata dello spoofing dell'indirizzo IP. A differenza dell'IP Spoofing, in un attacco Denial of Service (DoS), l'aggressore non deve preoccuparsi di ricevere alcuna risposta dal server preso di mira.
L'aggressore inonderà il sistema con molte richieste, facendo sì che il sistema diventi "occupato" nel rispondere alle richieste.
Se attaccati in questo modo, gli host presi di mira riceveranno un TCP SYN e risponderanno con un SYN-ACK. Dopo aver inviato un SYN-ACK, l'aggressore attende una risposta per completare l'handshake TCP, un processo che non avviene mai.
Pertanto, in attesa di una risposta, l'aggressore utilizzerà le risorse del sistema e anche il server non avrà il diritto di rispondere ad altre richieste legittime.
Fare riferimento ad alcuni altri articoli di seguito:
Ti auguro momenti di divertimento!
L'Utilità di pianificazione è una funzionalità disponibile nel sistema operativo Windows che aiuta gli utenti a configurare il software di installazione che può essere avviato con Windows.
Macrium viBoot (Virtual Image Boot) ti consente di utilizzare l'immagine di sistema del tuo computer come una macchina virtuale Hyper-V.
Il nuovo strumento di Microsoft può scansionare rapidamente il tuo sistema e avvisarti se sono presenti certificati installati sul tuo sistema che non sono considerati attendibili da Microsoft.
Il firewall è come una barriera tra la rete locale e un'altra rete (come Internet), che controlla il traffico dati in entrata e in uscita.
Molte persone, dopo aver installato Windows 10, desiderano effettuare il downgrade dei propri computer e tornare a Windows 7 e Windows 8.1. Tuttavia, oltre a ricostruire l'intero computer, esiste un modo? La risposta è si...
Il pulsante Accesso facilitato nella schermata di accesso di Windows 10 è progettato per supportare e consentire agli utenti di accedere a funzionalità in grado di accedere all'Assistente vocale, alla Lente d'ingrandimento, alla modalità Contrasto elevato, alla Tastiera su schermo, ai Tasti permanenti... quando si verifica un problema.
Molte persone si chiedono come testare la connettività IPv6. L'articolo seguente ti guiderà su come verificare la connessione IPv6.
In questo articolo impareremo con i lettori le funzionalità di base offerte da Advanced SystemCare e ti forniremo alcune chiavi per attivare la versione Advanced SystemCare Pro del software.
L'opzione per creare un account locale è stata nascosta, nemmeno su Windows 10 Home mentre si è connessi a Internet. Questo articolo ti mostrerà come creare un account locale durante la configurazione di Windows 10.
Esistono applicazioni progettate per Windows XP, Windows 98 e persino DOS ma non possono essere installate e funzionano su Widows 10. Prima di abbandonare le speranze, puoi provare i seguenti metodi per vedere se riesci a installarle. Ottieni il tuo software o i tuoi giochi preferiti o non?
