• Strona główna

---

• Aktualności
• Newsletter
• Nowe produkty
• Testy

• SIECI KOMPUTEROWE
• BEZPIECZEŃSTWO
• TELEKOMUNIKACJA
• APLIKACJE I SYSTEMY OPERACYJNE
• SERWERY I PAMIĘCI MASOWE
• RYNEK
• UPS I ZASILANIE
• ZARZĄDZANIE SIECIAMI

---

• PRZEGLĄD PRODUKTÓW SIECIOWYCH 2008
• PORADY
• Opinie, Felietony, Wywiady
• Forum
• Programy
• Seminaria
• Whitepapers
• Suplementy
• Kompendium
• Archiwum
• Prenumerata

Dziurawy protokół IP zagraża bezpieczeństwu serwerów

1 października 2008 10:15

Janusz Chustecki, IDG News Service

Naukowcy z Finlandii (pracujący w firmie Outpost) twierdzą, że odkryli nową dziurę w protokole IP, którą można wykorzystać do atakowania serwerów. Dziura pozwala włamywaczom unieruchamiać serwer, wysyłając do niego odpowiednio uformowane pakiety IP.


Okazuje się, że dziura została odkryta już trzy lata temu, a sprawie nadano rozgłos dopiero teraz. Nową metodę atakowania serwerów można porównać do znanej już technologii DoS (Denial of Service), polegającej na wysyłaniu do serwera przez sieć olbrzymiej ilości pakietów. Jednak odkryta dziura pozwala unieruchamiać serwer, zalewając go stosunkowo niewielką liczbą pakietów. Naukowcy donoszą, że może to być ruch rzędu 10 pakietów na sekundę.

Informację tę potwierdzają programiści pracujący w holenderskiej firmie Fox-IT i ostrzegają, że publiczne ujawnienie szczegółów tego odkrycia może mieć katastrofalne skutki, gdyż liczba ataków typu DoS może wtedy dramatycznie wzrosnąć. Naukowcy piszą, że dziura znajduje się w protokołach IP dołączanych do wszystkich sieciowych systemów operacyjnych, chociaż poszczególne systemy reagują na atak nieco inaczej. Jednak w każdym przypadku serwer nie wraca do normalnej pracy i jedynym ratunkiem jest wtedy jego ponowne uruchomienie

Zapory i systemy IPS nie potrafią wtedy skutecznie chronić systemu przed atakami, gdyż obsługują również protokół TCP/IP i mogą być same potencjalnym celem takich działań. Programiści opisali jak dotąd pięć różnych scenariuszy ataku, ale twierdzą, że może ich być ok. 30.

Więcej informacji na temat nowej dziury zostanie ujawnionych 17-go października br. w Helsinkach na konferencji bezpieczeństwa T2.

Komentarze

Redakcja NetWorld nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.

• Liczba zatwierdzonych komentarzy (8) |
• dodaj komentarz |
• zobacz wszystkie