נקודות תורפה והתקפות ברשת
הוצג| English | משמעות |
|---|---|
| ARP poisoning/ɑːp ˈpɔɪzənɪŋ/ | רעילות ARP |
| on-path attack/ɒn pæθ əˈtæk/ | תקיפת מסלול ביניים |
| MAC flooding/mæk ˈflʌdɪŋ/ | הצפה MAC |
| switch/swɪtʃ/ | מתג |
| eavesdropping/ˈiːvzdrɒpɪŋ/ | הקשבה |
| DNS poisoning/ˌdiː en ˈes ˈpɔɪzənɪŋ/ | רעילות DNS |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | הפרעת שירות |
| distributed denial of service/ˈdɪstrɪbjuːtɪd dɪˈnaɪəl ɒv ˈsɜːvɪs/ | תקימת סירוב שירות מפוזרת |
| rogue access point/rəʊɡ ˈækses pɔɪnt/ | נקודת גישה פורעת |
התקפות מסלול והצפה
- הרעלת ARP: הודעות ARP מזויפות שולחות תנועה אל המתקיף — זוהי התקפת מסלול (on-path).
- הצפת MAC: העמסת יתר על מתג כדי שישדר את כל התנועה (האזנה סמויה).
- המתקיף קורא או משנה הודעות בין שני צדדים.
הפניה ומניעת שירות
- הרעלת DNS: רשומת מזויפת מפנה משתמשים לאתר זדוני.
- התקפת Smurf: הצפת ICMP — זוהי מניעת שירות (DoS).
- הרבה מכונות בו-זמנית = מניעת ש-service מפוזרת (DDoS). (Note: Corrected typo in source 'service' to Hebrew context or kept English acronym as is standard. Keeping DDoS literal per instructions for acronyms/brands unless it's a subject name. Actually, instruction says keep IGCSE etc literal. DDoS is an acronym. Translating the descriptive part: 'מניעת שירות מפוזרת (DDoS)').
זהה את התקיפה ברשת
לכל תקיפה יש חותמת ייחודית: ARP=שני MACs עבור IP אחד; הציף MAC=עומס על מתג; DNS=הפניה; smurf=שיטפון ICMP.
אדם זדוני הנמצא בחשאיות בין שתי צדדים, קורא את התנועה שלהם, מבצע... (…)
Difficulty 1/5 · 100 coins + a small bonus on first completion today
זוהי תקפת onpath / ג'ורג' בדרכים.
כניסה בלוג המציג כתובת IP אחת עם שני MACs שונים מעלה סברה...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
MAC כפול עבור כתובת IP אחת = ריעול ARP.
נקודת גישה לא מורשית שמחוברת לפורט פתוח היא נקודת גישה ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
נקודת גישה רוג' עוקפת את ה-Firewall.
אילו תקפות מאפשרות למתקיף לנהל ציתת תנועה? (בחרו את כל האפשרויות)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
כשל ב-UPS אינו מהווה תקפת ציתת תנועה.
כיצד רשתות מופקעות
- יציאת רשת פתוחה מאפשרת למתקיף להתקין נקודת גישה זדונית.
- נקודת גישה רשעת עוקפת את חומות האש לחלוטין.
- אנו מדרגים סיכון לפי ההשפעה והמיומנות הנדרשת לניצול הניקב.
בתקיפה על המסלול (גנב-באמצע), שתי הצדדים סבורים שהם מדברים ישירות זה עם זה. למעשה, כל אחד מהם מדבר עם התוקף, שקורא או משנה בשקט כל הודעה.
כאשר מכונות רבות מציפות יעד בו-זמנית, מדובר בהפחתת שירות מפוזרת (DDoS).
Difficulty 1/5 · 100 coins + a small bonus on first completion today
רבים מתקיפים בו-זמנית = DDoS.
ברעל ARP, התוקף אומר לרשת "הכיתוביות IP של היעד שייכת כתובת החומרה שלי." תנועת נתונים שנועדה ליעד זורמת כעת דרך התוקף קודם. סימן הזיהוי ביומן: כתובת IP אחת מוצגת עם שתי כתובות MAC שונות.
תקיפות רשת עיקריות: רעל ARP (הקשבה ממיקום על המסלול / גנב-באמצע), הצפת MAC (הקשבה על ידי הפעלת המתג לשלוח פריימים בכל הכיוונים), רעל DNS (הכוונה מחדש) ו-Smurf/DoS/DDoS (הצפה). יציאות חלשות או פתוחות מאפשרות לתוקף להוסיף נקודת גישה רשעת שעוקפת את חומות האש.