Уязвимости и атаки в сетях
Введено| English | Значение |
|---|---|
| ARP poisoning/ɑːp ˈpɔɪzənɪŋ/ | подмена ARP |
| on-path attack/ɒn pæθ əˈtæk/ | атака по пути (on-path attack) |
| MAC flooding/mæk ˈflʌdɪŋ/ | флуд MAC-адресов |
| switch/swɪtʃ/ | коммутатор |
| eavesdropping/ˈiːvzdrɒpɪŋ/ | перехват трафика |
| DNS poisoning/ˌdiː en ˈes ˈpɔɪzənɪŋ/ | подмена DNS |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | ГЛОССАРИЙ {"sense": "отказ в обслуживании", "subject": "AP кибербезопасность", "term": "denial of service"} |
| distributed denial of service/ˈdɪstrɪbjuːtɪd dɪˈnaɪəl ɒv ˈsɜːvɪs/ | распределённый отказ в обслуживании |
| rogue access point/rəʊɡ ˈækses pɔɪnt/ | неавторизованная точка доступа |
On-path and flooding attacks
- ARP poisoning 地址解析投毒: fake ARP messages send traffic to the adversary — an on-path attack 中间人攻击.
- MAC flooding 物理地址泛洪: overloading a switch 交换机 so it broadcasts all traffic (eavesdropping 窃听).
- The adversary reads or alters messages between two parties.
Redirection and denial
- DNS poisoning 域名投毒: a fake record redirects users to a malicious site.
- Smurf attack: an ICMP flood — a denial of service (DoS) 拒绝服务.
- Many machines at once = a distributed denial of service (DDoS) 分布式拒绝服务.
A man-in-the-middle attack sits between a user and a server
Определите сетевую атаку
Каждая атака имеет уникальный след: ARP=два MAC-адреса для одного IP; переполнение MAC-таблицы=перегрузка коммутатора; DNS=перенаправление; smurf=потоп ICMP.
Злоумышленник, тайно находящийся между двумя сторонами и перехватывающий их трафик, выполняет атаку...
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Это атака on-path / «человек посередине».
Один IP-адрес с двумя разными MAC-адресами в журнале указывает на...
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Дубликат MAC для одного IP = отравление ARP.
Несанкционированная точка доступа, подключенная к открытому порту, является ____ точкой доступа.
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Злая точка доступа обходит брандмауэр.
Какие атаки позволяют злоумышленнику подслушивать трафик? (Выберите все)
Сложность 2/5 · 140 монет + небольшой бонус за первое выполнение сегодня
Сбой ИБП не является атакой на подслушивание.
How networks get exploited
- An open port lets an attacker install a rogue access point 非法接入点.
- A rogue AP bypasses the firewall entirely.
- We rate risk by impact and the skill an exploit needs.
In an on-path (man-in-the-middle) attack, both parties think they are talking directly to each other. They are actually each talking to the adversary, who quietly reads or changes every message.
Когда множество машин одновременно отправляют поток данных на цель, это распределенная атака отказа в обслуживании (DDoS).
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Множество злоумышленников одновременно = DDoS.
In ARP poisoning, the adversary tells the network "the target's IP belongs to MY hardware address." Traffic meant for the target now flows through the adversary first. The tell-tale sign in a log: one IP shown with two different MAC addresses.
Key network attacks: ARP poisoning (eavesdrop from an on-path / man-in-the-middle position), MAC flooding (eavesdrop by forcing the switch to broadcast every frame), DNS poisoning (redirect), and smurf/DoS/DDoS (flood). Weak or open ports let an adversary add a rogue access point that bypasses the firewall.