پرش به محتوا
آخرین اخبار
هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console
اخبار

آسیب‌پذیری RIP v۱ در مقابل حمله DDOS

مرداد ۲۰, ۱۳۹۴ نوشتهٔ editor بدون نظر

۱کمیته رکن چهارم –  پروتکل مسیریابی RIPv1 برای نخستین بار در سال ۱۹۸۸ در قالب RFC1058 ارائه گردید. این پروتکل به دلیل آن‌که تنها از آدرس‌دهی class full پشتیبانی می‌نماید، چندان مورد پسند راهبران شبکه نیست.

به گزارش کمیته رکن چهارم –پروتکل مسیریابی RIPv1 برای نخستین بار در سال ۱۹۸۸ در قالب RFC1058 ارائه گردید. این پروتکل به دلیل آن‌که تنها از آدرس‌دهی class full  پشتیبانی می‌نماید، چندان مورد پسند راهبران شبکه نیست. اما به هر حال این پروتکل با توجه به تنظیمات ساده و سرعت در به اشتراک گذاردن اطلاعات مسیرها در یک شبکه کوچک با چندین مسیریاب، هنوز مورد استفاده قرار می‌گیرد.


نحوه ارتباط بین مسیریاب‌ها بر اساس این پروتکل در شکل زیر نمایش داده شده است. پس از فعال کردن پروتکل RIP، یک درخواست‌ از سوی این مسیریاب ارسال می‌گردد. بقیه تجهیزات که در حال گوش کردن به درخواست‌ها هستند، به این درخواست با یک لیست از مسیرها پاسخ می‌دهند. همچنین بسته‌های به روزرسانی از سوی مسیریاب‌ها به صورت دوره‌ای broadcast می‌شود.

یک گره مجعول می‌تواند با broadcast کردن پیام‌های درخواستی مشابه با پروتکل RIP و spoof کردن آدرس IP مربوط به مبدأ، یک حمله DDOS را راه‌اندازی نماید. مهاجمین در حملات اخیر، مسیریاب‌هایی را بیشتر ترجیح می‌دهند که احتمال می‌رود مقدار زیادی مسیر در جدول مسیریابی خود داشته باشند.

تصویر زیر نمونه‌ای از ترافیک یک حمله واقعی به سوی یکی از مشتریان کمپانی AKAMAI را نشان می‌دهد. این ترافیک بیانگر پاسخ‌های ناخواسته به درخواست‌های RIPv1 می‌باشد.

منبع : مرکز ماهر

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.