NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Teardrop - это атака перекрытия фрагментов. Множество IP-стеков показали неустойчивую работу
(чрезмерное истощение ресурсов или сбои), подвергнувшись перекрытию фрагментов.
NetDefendOS обеспечивает защиту от атак перекрытия фрагментации. Перекрывающимся
фрагментам не разрешено проходить через систему.
Teardrop и похожие атаки регистрируются в журналах NetDefendOS как отброшенные пакеты с
указанием на правило «IllegalFrags». IP-адрес отправителя может быть подделан.
6.6.5. Атаки Land и LaTierra
Атаки Land и LaTierra работают, отправляя пакет компьютеру-жертве и заставляя его отвечать
самому себе, что, в свою очередь, генерирует еще один ответ самому себе, и т.д. Это вызовет либо
остановку работы компьютера, либо повреждение.
Атака осуществляется за счет использования IP-адреса компьютера-жертвы в поле Source и
Destination.
NetDefendOS обеспечивает защиту от атаки Land, применяя защиту от IP-спуфинга ко всем пакетам.
В настройках по умолчанию, NetDefendOS будет просто сравнивать входящие пакеты с содержанием
таблицы маршрутизации; если пакет приходит на интерфейс, который отличается от интерфейса,
ожидаемого системой, пакет будет отброшен.
Атаки Land и LaTierra регистрируются в журналах NetDefendOS как отброшенные пакеты с
указанием на правило «AutoAccess» по умолчанию, или, если в настройках содержатся Правила
доступа пользователя, с указанием на правило Правило доступа, отбросившее пакет. В данном
случае IP-адрес отправителя не представляет интереса, так как он совпадает с IP-адресом получателя.
6.6.6. Атака WinNuke
Принцип действия атаки WinNuke заключается в подключении к TCP-службе, которая не умеет
обрабатывать «out-of-band» данные (TCP сегменты с набором битов URG), но все же принимает их.
Это обычно зацикливает службу, что приводит к потреблению всех ресурсов процессора.
Одной из таких служб была NetBIOS через службу TCP/IP на WINDOWS-машинах, которая и дала
имя данной сетевой атаке.
NetDefendOS обеспечивает защиту двумя способами:
• Благодаря использованию политики для входящего трафика количество атак значительно
сокращается. Только открытые и публичные службы могут стать жертвами атак.
• Удаление по умолчанию битов URG из всех сегментов TCP, проходящих через систему
(настраивается через Advanced Settings> TCP> TCPUrg).
Как правило, атаки WinNuke регистрируются в журналах NetDefendOS как отброшенные пакеты с
указанием на правило, запрещающим попытку соединения. Для соединений, разрешенных в
системе, появляется запись категории «TCP» или «DROP» (в зависимости от настройки TCPUrg), с
именем правила «TCPUrg». IP-адрес отправителя может быть не поддельным; «троекратное
рукопожатие» должно быть полностью выполнено до момента отправки сегментов «out-of-band».
6.6.7. Атаки с эффектом усиления: Smurf, Papasmurf,
Fraggle
Эта категория атак использует некорректно настроенные сети, которые усиливают поток пакетов и
отправляют его на конечный узел. Целью является чрезмерное использование полосы пропускания,
322