ثغرات الشبكات والهجمات
| English | العربية |
|---|---|
| ARP poisoning/ɑːp ˈpɔɪzənɪŋ/ | تسميم ARP |
| on-path attack/ɒn pæθ əˈtæk/ | هجوم عبر المسار |
| MAC flooding/mæk ˈflʌdɪŋ/ | MAC flooding |
| switch/swɪtʃ/ | مفتاح |
| eavesdropping/ˈiːvzdrɒpɪŋ/ | التنصت |
| DNS poisoning/ˌdiː en ˈes ˈpɔɪzənɪŋ/ | DNS poisoning |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | حجب الخدمة |
| distributed denial of service/ˈdɪstrɪbjuːtɪd dɪˈnaɪəl ɒv ˈsɜːvɪs/ | هجوم حجب الخدمة الموزع |
| rogue access point/rəʊɡ ˈækses pɔɪnt/ | نقطة وصول مزيفة |
هجمات المسار والغمر
- تلويث ARP: رسائل ARP مزيفة توجه traffic إلى المهاجم — وهو هجوم على المسار.
- غمر MAC (MAC flooding): تحميل المبدل (switch) بحيث يبث كل traffic (استماع خفي).
- يقرأ المهاجم أو يعدل الرسائل بين طرفين.
إعادة التوجيه وحجب الخدمة
- تلويث DNS: سجل مزيج يعيد توجيه المستخدمين إلى موقع ضار.
- هجوم Smurf: غمر ICMP — وهو حجب الخدمة (DoS).
- عدد كبير من الآلات في وقت واحد = حجب خدمة موزع (DDoS).
تحديد هجوم الشبكة
لكل هجوم أثر مميز: ARP=عنوانا MAC لعنوان IP واحد؛ طمس MAC=إجهاد المحول؛ DNS=تحويل الاتجاه؛ smurf=فيضان ICMP.
هجومية تجلس سراً بين طرفين، وتقرأ حركة مرورها، تقوم بـ...
هذا هجوم على المسار / رجل في المنتصف.
ظهور عنوان IP واحد مع عناوين MAC مختلفة في سجل يشير إلى...
MAC مكرر لعنوان IP واحد = تسميم ARP.
نقطة وصول غير مصرح بها متصلة بمنفذ مفتوح هي نقطة وصول ____.
نقطة الوصول المنفردة تتجاوز جدار الحماية.
أي الهجمات تسمح للمهاصص بالاستماع إلى حركة المرور؟ (اختر جميع الخيارات)
فشل وحدة UPS ليس هجمة استماع.
كيف تُستغل الشبكات
- المنفذ المفتوح يسمح للمهاجم بتثبيت نقطة وصول غير شرعية (rogue access point).
- تتجاوز نقطة الوصول غير الشرعية جدار الحماية تماماً.
- نقيّم المخاطر بناءً على التأثير والمهارة المطلوبة للاستغلال.
في هجوم على المسار (رجل في المنتصف)، يعتقد كلا الطرفين أنهما يتحدثان مباشرة بعضهما البعض. لكنهما في الواقع يتحدثان كل منهما مع المهاجم، الذي يقرأ أو يغير كل رسالة بهدوء.
عندما تغرق العديد من الأجهزة هدفاً في نفس الوقت، يكون ذلك حجب خدمة موزع (DDoS).
العديد من المهاجمين في آن واحد = DDoS.
في تسميم ARP، يخبر المهاجم الشبكة "عنوان IP المستهدف ينتمي إلى عنواني المادي." يتدفق الآن المرور المقصود للمستهدف عبر المهاجم أولاً. العلامات الدالة في سجل: ظهور عنوان IP واحد مع وجهي MAC مختلفين.
هجمات الشبكة الرئيسية: تسميم ARP (الاستماع من وضع على المسار / شخص في الوسط)، إغراق MAC (الاستماع عن طريق إجبار المحول على بث كل إطار)، تسميم DNS (إعادة التوجيه)، و smurf/DoS/DDoS (الإغراق). المنافذ الضعيفة أو المفتوحة تسمح للمهاجم بإضافة نقطة وصول غير مصرح بها تتجاوز جدار الحماية.