Сниффинг пакетов

Сниффер пакетов представляет собой прикладную программу, которая использует сетевую карту, работающую в режиме promiscuousmode. В сетях с разделяемой средой передачи все пакеты доступны всем участникам, но на обработку передаются только те, в которых адрес назначения соответствует адресу системы. Сниффер обрабатывает все полученные пакеты. Ряд широко используемых сетевых приложений передает данные в текстовом формате (telnet, FTP, SMTP, POP3 и т.д.), то есть получивший чужие пакеты хакер может их прочитать и использовать в своих интересах. Действительно надёжной защитой является только использование защищённых (шифрованных) протоколов, но для этого необходима поддержка их обеими сторонами. В качестве профилактической меры можно посоветовать не использовать одинаковые пароли для разных сайтов и ресурсов, чтобы одним удачным перехватом хакер не получал доступ ко всему сразу. Особенно опасен сниффинг при подключении по радиоканалу – передаваемые в эфир пакеты доступны всем в радиусе действия. Следует использовать шифрование или как минимум менять пароль после передачи его по незащищённым каналам.

Ip-спуфинг

Спуфинг – это подмена адреса, при которой хакер выдает себя за пользователя внутренней сети. IP-спуфинг часто используется как составная часть более сложной, комплексной атаки. Типичный пример – атака DDoS, для осуществления которой хакер обычно размещает соответствующую программу на чужих адресах. Также это используется для воровства конкретных файлов или, наоборот, внедрения в базы данных ложной информации. Для устранения такой угрозы помогает запрет соединений из внешней сети с внутренними адресами, разрешение прохождения пакетов извне только на определённые порты (например, веб-сервер) и другие ограничения.

Атака на отказ в обслуживании

Сегодня одна из наиболее распространенных в мире форм хакерских атак – атака на отказ в обслуживании (DenialofService–DoS). Пользы для хакера она не приносит и направлена только на нарушение работы атакуемой системы. По сути это просто перегрузка большим количеством поступающих запросов. DoS-атаки опасны еще и тем, что для их развертывания кибертеррористам не требуется обладать какими-то особенными знаниями и умениями, к тому же от подобного рода атак очень сложно защититься. Чаще всего используется атака с множества адресов – распределённая атака,DDoS(Distributed Denial of Service).

В общем случае технология DDoS-атаки выглядит следующим образом: на выбранный в качестве мишени web-узел обрушивается шквал ложных запросов со множества компьютеров по всему миру. В результате, обслуживающие узел серверы оказываются перегружены и не могут обслуживать запросы обычных пользователей. При этом пользователи компьютеров, с которых направляются ложные запросы, и не подозревают о том, что их машина тайком используется злоумышленниками. Такое распределение "рабочей нагрузки" не только усиливает разрушительное действие атаки, но и сильно затрудняет меры по ее отражению, не позволяя выявить истинный адрес координатора атаки.

Угрозу DoS-атак можно снизить несколькими способами. Во-первых, необходимо правильно сконфигурировать функции анти-спуфинга на маршрутизаторах и межсетевых экранах. Во-вторых, необходимо включить и правильно сконфигурировать функции анти-DoS на маршрутизаторах и межсетевых экранах. Эти функции ограничивают число полуоткрытых каналов, не позволяя перегружать систему. Также рекомендуется при угрозе DoS-атаки ограничить объем проходящего по Сети некритического трафика. Об этом уже нужно договариваться со своим интернет-провайдером. Обычно при этом ограничивается объем трафика ICMP, так как он используется сугубо для диагностических целей. Но в целом надёжной защиты от DDoS атаки не существует – всегда можно создать условия, при которых количество запросов будет больше, чем способна обработать система, вопрос только в количестве атакующих компьютеров, которое при использовании заранее распространенных троянов соответствующего назначения может быть огромно.