Lỗ hổng và Tấn công Mạng
Đã giới thiệu| English | Ý nghĩa |
|---|---|
| ARP poisoning/ɑːp ˈpɔɪzənɪŋ/ | độc hại ARP |
| on-path attack/ɒn pæθ əˈtæk/ | tấn công trên đường đi |
| MAC flooding/mæk ˈflʌdɪŋ/ | lấp đầy MAC |
| switch/swɪtʃ/ | bộ định tuyến |
| eavesdropping/ˈiːvzdrɒpɪŋ/ | nghe lén |
| DNS poisoning/ˌdiː en ˈes ˈpɔɪzənɪŋ/ | độc hại DNS |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | từ chối dịch vụ |
| distributed denial of service/ˈdɪstrɪbjuːtɪd dɪˈnaɪəl ɒv ˈsɜːvɪs/ | tấn công từ chối dịch vụ phân tán |
| rogue access point/rəʊɡ ˈækses pɔɪnt/ | trạm truy cập giả mạo |
On-path and flooding attacks
- ARP poisoning 地址解析投毒: fake ARP messages send traffic to the adversary — an on-path attack 中间人攻击.
- MAC flooding 物理地址泛洪: overloading a switch 交换机 so it broadcasts all traffic (eavesdropping 窃听).
- The adversary reads or alters messages between two parties.
Redirection and denial
- DNS poisoning 域名投毒: a fake record redirects users to a malicious site.
- Smurf attack: an ICMP flood — a denial of service (DoS) 拒绝服务.
- Many machines at once = a distributed denial of service (DDoS) 分布式拒绝服务.
A man-in-the-middle attack sits between a user and a server
Xác định cuộc tấn công mạng
Mỗi cuộc tấn công có dấu vết riêng: ARP=hai MAC cho một IP; MAC flooding=quá tải switch; DNS=chuyển hướng; smurf=flood ICMP.
Một kẻ tấn công ngồi bí mật giữa hai bên, đọc lưu lượng của họ, thực hiện cuộc tấn công...
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Đây là cuộc tấn công on-path / man-in-the-middle.
Một địa chỉ IP được hiển thị với hai địa chỉ MAC khác nhau trong nhật ký gợi ý rằng...
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
MAC trùng lặp cho một IP = ARP poisoning.
Một điểm truy cập không được ủy quyền cắm vào cổng mở là một ____ access point.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Một rogue access point vượt qua tường lửa.
Cuộc tấn công nào cho phép kẻ tấn công nghe lén lưu lượng? (Chọn tất cả)
Độ khó 2/5 · 140 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Sự cố UPS không phải là cuộc tấn công nghe lén.
How networks get exploited
- An open port lets an attacker install a rogue access point 非法接入点.
- A rogue AP bypasses the firewall entirely.
- We rate risk by impact and the skill an exploit needs.
In an on-path (man-in-the-middle) attack, both parties think they are talking directly to each other. They are actually each talking to the adversary, who quietly reads or changes every message.
Khi nhiều máy đồng thời flood vào một mục tiêu, đó là từ chối dịch vụ phân tán (DDoS).
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Nhiều kẻ tấn công cùng lúc = DDoS.
In ARP poisoning, the adversary tells the network "the target's IP belongs to MY hardware address." Traffic meant for the target now flows through the adversary first. The tell-tale sign in a log: one IP shown with two different MAC addresses.
Key network attacks: ARP poisoning (eavesdrop from an on-path / man-in-the-middle position), MAC flooding (eavesdrop by forcing the switch to broadcast every frame), DNS poisoning (redirect), and smurf/DoS/DDoS (flood). Weak or open ports let an adversary add a rogue access point that bypasses the firewall.