--> Archiwum Forum
@$D@F [ Generaďż˝ ]
acces point/router - komunikat
net padl, loguje sie na router aby zobaczyc kto zapuszcza kazze, i jest taki komunikat w logach
Apr/10/2006 10:23:02 TearDrop Attack Detect yyy.yyy.y.yyy:8 xxx.xx.xx.xxx:0 Packet Dropped
y - ip wewnetrzny
x- jakis inny
wiecie co to moze byc ?
Widzący [ Senator ]
A może poguuglać?
**********************
Co to jest Teardrop IP Attack?
- jeden z rodzajów ataku sieciowego typu DoS, należący do grupy exploitów. Atak tego typu wykorzystuje błąd protokołu IP, który wymaga od zbyt dużego pakietu danych, który nie może być przesłany przez następny router podzielenia go na części. Fragment pakietu rozpoznaje miejsce, w którym zaczyna się pierwsza część pakietu i uruchamia proces łączenia wszystkich fragmentów w całość. W przypadku ataku typu Teardrop IP, osoba atakująca zmienia fragment odpowiedzialny za odnalezienie początku pakietu i rozpoczęcie procesu scalania, przez co system ma problemy z poskładaniem pakietu w całość i przesłaniu go dalej. To najczęściej doprowadza do zawieszenia systemu, jeśli system nie ma odpowiedniego przepisu na rozwiązanie tego problemu
******************