|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 1.21 路由協議攻擊網絡設備之間為了交換路由信息，常常運行一些動態的路由協議，這些路由協議可以完成諸如路由表的建立，路由信息的分發等功能。常見的路由協議有RIP，OSPF，IS-IS，BGP等。這些路由協議在方便路由信息管理和傳遞的同時，也存在一些缺陷，如果攻擊者利用了路由協議的這些權限，對網絡進行攻擊，可能造成網絡設備路由表紊亂（這足可以導致網絡中斷），網絡設備資源大量消耗，甚至導致網絡設備癱瘓。 下面列舉一些常見路由協議的攻擊方式及原理： 1.21.1 針對RIP協議的攻擊 RIP，即路由信息協議，是通過周期性（一般情況下為30S）的路由更新報文來維護路由表的，一臺運行RIP路由協議的路由器，如果從一個接口上接收到了一個路由更新報文，它就會分析其中包含的路由信息，并與自己的路由表作出比較，如果該路由器認為這些路由信息比自己所掌握的要有效，它便把這些路由信息引入自己的路由表中。 這樣如果一個攻擊者向一臺運行RIP協議的路由器發送了人為構造的帶破壞性的路由更新報文，就很容易的把路由器的路由表搞紊亂，從而導致網絡中斷。 如果運行RIP路由協議的路由器啟用了路由更新信息的HMAC驗證，則可從很大程度上避免這種攻擊。 1.21.2 針對OSPF路由協議的攻擊 OSPF，即開放最短路徑優先，是一種應用廣泛的鏈路狀態路由協議。該路由協議基于鏈路狀態算法，具有收斂速度快，平穩，杜絕環路等優點，十分適合大型的計算機網絡使用。OSPF路由協議通過建立鄰接關系，來交換路由器的本地鏈路信息，然后形成一個整網的鏈路狀態數據庫，針對該數據庫，路由器就可以很容易的計算出路由表。 可以看出，如果一個攻擊者冒充一臺合法路由器與網絡中的一臺路由器建立鄰接關系，并向攻擊路由器輸入大量的鏈路狀態廣播（LSA，組成鏈路狀態數據庫的數據單元），就會引導路由器形成錯誤的網絡拓撲結構，從而導致整個網絡的路由表紊亂，導致整個網絡癱瘓。 當前版本的WINDOWS 操作系統（WIN 2K/XP等）都實現了OSPF路由協議功能，因此一個攻擊者可以很容易的利用這些操作系統自帶的路由功能模塊進行攻擊。 跟RIP類似，如果OSPF啟用了報文驗證功能（HMAC驗證），則可以從很大程度上避免這種攻擊。 1.21.3 針對IS-IS路由協議的攻擊 IS-IS路由協議，即中間系統到中間系統，是ISO提出來對ISO的CLNS網絡服務進行路由的一種協議，這種協議也是基于鏈路狀態的，原理與OSPF類似。IS-IS路由協議經過 擴展，可以運行在IP網絡中，對IP報文進行選路。這種路由協議也是通過建立鄰居關系，收集路由器本地鏈路狀態的手段來完成鏈路狀態數據庫同步的。該協議的鄰居關系建立比OSPF簡單，而且也省略了OSPF特有的一些特性，使該協議簡單明了，伸縮性更強。 對該協議的攻擊與OSPF類似，通過一種模擬軟件與運行該協議的路由器建立鄰居關系，然后傳頌給攻擊路由器大量的鏈路狀態數據單元（LSP），可以導致整個網絡路由器的鏈路狀態數據庫不一致（因為整個網絡中所有路由器的鏈路狀態數據庫都需要同步到相同的狀態），從而導致路由表與實際情況不符，致使網絡中斷。 與OSPF類似，如果運行該路由協議的路由器啟用了IS-IS協議單元（PDU）HMAC驗證功能，則可以從很大程度上避免這種攻擊。 網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發布的Win7純凈版系統、Win10純凈版和XP純凈版系統僅為個人學習測試使用，請在下載后24小時內刪除，不得用于任何商業用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網絡資源,如侵犯到您的權益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統 手機站 關于本站
