Het type netwerkaanval dat u beschrijft, wordt een Denial of Service (DOS) -aanval genoemd , specifiek A Syn Flood Attack .
Hier is hoe het werkt:
* Telnet -aanvragen: Telnet is een ouder protocol dat wordt gebruikt voor externe toegang tot apparaten, die vaak authenticatie vereisen.
* Willekeurig openen van aanvragen: De aanvaller stuurt een groot aantal telnetverbindingsverzoeken (SYN -pakketten) naar de router en doet zich voor als legitieme gebruikers.
* de router overweldigen: De router heeft een beperkt aantal middelen om deze verzoeken af te handelen. De stroom van verzoeken overweldigt de verwerkingskracht van de router.
* Blokkerende legitieme toegang: De router wordt zo druk bezig met het reageren op de nepverzoeken dat hij geen legitieme verbindingspogingen kan verwerken, inclusief die van de beheerder.
Key -kenmerken van een SYN -overstromingsaanval:
* doel: Voorkom dat legitieme gebruikers toegang hebben tot het apparaat.
* methode: Een groot aantal syn -pakketten verzenden.
* Doel: Netwerkapparaten zoals routers, servers, etc.
* resultaat: Ontkenning van service voor legitieme gebruikers.
Opmerking: Hoewel de beschrijving Telnet vermeldt, kunnen SYN-overstromingsaanvallen zich richten op elk protocol dat een drieweg handdruk gebruikt voor het instellen van een verbinding. |