Защита компьютера от атак через интернет

  • Добавили06.08.2003
  • Размер90,8 Kб
  • Скачали6786

DNS с выделенными DNS-серверами. Тогда на каждой машине в сети существовал hosts файл, в котором находилась информация о соответствующих именах и IP-адресах всех хостов в сети. Очевидно, что на сегодняшний день администратору можно внести в подобный файл информацию о лишь наиболее часто посещаемых пользователями данного сегмента серверах сети.

Поэтому использование на практике данного решения чрезвычайно затруднено и, видимо, нереально что, например, делать с броузерами, которые используют URL с именами Для затруднения осуществления данной удаленной атаки можно предложить администраторам использовать для службы DNS вместо протокола UDP, который устанавливается по умолчанию, протокол TCP хотя из документации далеко не очевидно, как его сменить . Это существенно затруднит для атакующего передачу на хост ложного DNS-ответа без приема DNS-запроса. Общий неутешительный вывод таков в сети Internet при использовании существующей версии службы DNS не существует приемлемого решения для защиты от ложного DNS-сервера и не откажешься, как в случае с ARP, и использовать опасно !

б Как администратору DNS-сервера защититься от ложного DNS-сервера? Если отвечать на этот вопрос коротко, то, опять же, никак. Единственным способом затруднить осуществление данной удаленной атаки, это использовать для общения с хостами и с другими DNS-серверами только протокол TCP, а не UDP.

Тем не менее, это только затруднит выполнение атаки - не забывайте как про возможный перехват DNS-запроса, так и про возможность математического предсказания начального значения TCP-идентификатора ISN. В заключение можно порекомендовать для всей сети Internet поскорее перейти либо к новой более защищенной версии службы DNS, либо принять единый стандарт на защищенный протокол. Сделать этот переход, несмотря на все колоссальные расходы, просто необходимо, иначе сеть Internet может быть просто поставлена на колени перед всевозрастающими успешными попытками нарушения .

Скачать
Курсовая Компьютерные сети 03.12.2002

Управление системой "Интеллектуальный дом" через Интернет. Аппаратно-программные...

3 Раздел 1. Интеллектуальное здание 3 1.1 Концепция интеллектуального здания 3 Почему появилась необходимость в интеллектуальном здании 3 Основные положения концепции интеллектуального здания 4 Возможности интеллектуального здания 5 Экономические аспекты

Реферат Коммуникации и связь 14.08.2008

Интернет - история создания

уже ничего и не надо было внедрять, поскольку все уже было давно внедрено там, где это действительно было нужно — в тех самых «закрытых» центрах. Речь шла только о контроле над тем, чтобы «очкарики» не внедрили чего-нибудь лишнего и наоборот, чтобы вовремя

Реферат Криминология 21.07.2008

Аппаратная архитектура системы защиты Ethernet-канала в локальной сети

Реферат по дисциплине «Защита информации в компьютерных системах» на тему “Аппаратная архитектура системы защиты Ethernet-канала в локальной сети” Выполнил студент 411 группы факультета компьютерных систем Института информатики Гиндюк А.В. Когда заходит

Реферат Финансы и кредит 07.06.2008

Интернет торговля

количество постоянных пользователей Сети в России составило, по разным оценкам, 2,5-3 млн человек, при этом хотя бы раз входили в Сеть примерно 16 млн человек. В конце апреля 2001 г. были опубликованы результаты ежегодных исследований, проводимых американским

5ballov.qip.ru рекомендует:

  • Выбор ВУЗа

    С приходом лета начался период, когда выпускники школ выбирают куда пойдут учиться дальше. Конечно, это совсем не легкий выбор, но помочь в выборе может рейтинг вузов на нашем сайте. Также в этом разделе представлена вся нужная для абитуриентов информация.

  • Как сдать ЕГЭ

    Прежде, чем идти в выбранный вуз с документами, нужно сначала получить аттестат, который выдается после сдачи экзаменов. А подготовиться к ним можно в нашем разделе ЕГЭ. Там также представлены варианты за прошлые года.

  • Подготовка к ГИА

    Для девятиклассников не менее важно окончание учебного года. Их также ждет государственная итоговая аттестация. Подготовиться к ней можно на нашем сайте в разделе ГИА. Главное помнить: самоподготовка - это путь к успешной сдаче.

Облако тегов