پرش به محتوا
آخرین اخبار
هزاران مخزن جعلی GitHub کاربران و عامل‌های هوش مصنوعی را هدف گرفتند حملات گسترده به وردپرس با دو آسیب‌پذیری بحرانی آغاز شد باج‌افزار جدید ENCFORGE زیرساخت‌های هوش مصنوعی را هدف قرار داد حمله یک عامل هوش مصنوعی به پلتفرم Hugging Face تأیید شد آسیب‌پذیری بحرانی nginx امکان اجرای کد از راه دور را فراهم می‌کند سه بسته مخرب در RubyGems توسعه‌دهندگان Ruby را هدف قرار دادند هکرها از دو آسیب‌پذیری روز صفر SonicWall برای نفوذ به شبکه‌ها استفاده کردند آسیب‌پذیری خطرناک ۷-Zip با انتشار نسخه جدید برطرف شد هزاران مخزن جعلی GitHub کاربران و عامل‌های هوش مصنوعی را هدف گرفتند حملات گسترده به وردپرس با دو آسیب‌پذیری بحرانی آغاز شد باج‌افزار جدید ENCFORGE زیرساخت‌های هوش مصنوعی را هدف قرار داد حمله یک عامل هوش مصنوعی به پلتفرم Hugging Face تأیید شد آسیب‌پذیری بحرانی nginx امکان اجرای کد از راه دور را فراهم می‌کند سه بسته مخرب در RubyGems توسعه‌دهندگان Ruby را هدف قرار دادند هکرها از دو آسیب‌پذیری روز صفر SonicWall برای نفوذ به شبکه‌ها استفاده کردند آسیب‌پذیری خطرناک ۷-Zip با انتشار نسخه جدید برطرف شد
اخبار

آسیب‌پذیری RIP v۱ در مقابل حمله DDOS

مرداد ۲۰, ۱۳۹۴ نوشتهٔ editor بدون نظر

۱کمیته رکن چهارم –  پروتکل مسیریابی RIPv1 برای نخستین بار در سال ۱۹۸۸ در قالب RFC1058 ارائه گردید. این پروتکل به دلیل آن‌که تنها از آدرس‌دهی class full پشتیبانی می‌نماید، چندان مورد پسند راهبران شبکه نیست.

به گزارش کمیته رکن چهارم –پروتکل مسیریابی RIPv1 برای نخستین بار در سال ۱۹۸۸ در قالب RFC1058 ارائه گردید. این پروتکل به دلیل آن‌که تنها از آدرس‌دهی class full  پشتیبانی می‌نماید، چندان مورد پسند راهبران شبکه نیست. اما به هر حال این پروتکل با توجه به تنظیمات ساده و سرعت در به اشتراک گذاردن اطلاعات مسیرها در یک شبکه کوچک با چندین مسیریاب، هنوز مورد استفاده قرار می‌گیرد.


نحوه ارتباط بین مسیریاب‌ها بر اساس این پروتکل در شکل زیر نمایش داده شده است. پس از فعال کردن پروتکل RIP، یک درخواست‌ از سوی این مسیریاب ارسال می‌گردد. بقیه تجهیزات که در حال گوش کردن به درخواست‌ها هستند، به این درخواست با یک لیست از مسیرها پاسخ می‌دهند. همچنین بسته‌های به روزرسانی از سوی مسیریاب‌ها به صورت دوره‌ای broadcast می‌شود.

یک گره مجعول می‌تواند با broadcast کردن پیام‌های درخواستی مشابه با پروتکل RIP و spoof کردن آدرس IP مربوط به مبدأ، یک حمله DDOS را راه‌اندازی نماید. مهاجمین در حملات اخیر، مسیریاب‌هایی را بیشتر ترجیح می‌دهند که احتمال می‌رود مقدار زیادی مسیر در جدول مسیریابی خود داشته باشند.

تصویر زیر نمونه‌ای از ترافیک یک حمله واقعی به سوی یکی از مشتریان کمپانی AKAMAI را نشان می‌دهد. این ترافیک بیانگر پاسخ‌های ناخواسته به درخواست‌های RIPv1 می‌باشد.

منبع : مرکز ماهر

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.