ΥΔΥ Κ6.3 Επιθέσεις & Ευπάθειες ΛΣ

Ο επιτιθέμενος στέλνει τα πακέτα στον στόχο, χρησιμοποιώντας όσο το δυνατόν διαφορετικές διαδρομές.

• Asymmetric Routing

• Buffer Overflow

• Protocol Specific

• Traffic Flooding

Ο επιτιθέμενος αντικαθιστά περιεχόμενα της μνήμης, με εντολές κώδικα οι οποίες θα εκτελεστούν προκαλώντας DoS ή απομακρυσμένο έλεγχο.

• Asymmetric Routing

• Buffer Overflow

• Protocol Specific

• Traffic Flooding

Ο επιτιθέμενος εφαρμόζει μια επίθεση Man-in-the-Middle μέσω πλαστοπροσωπίας (Spoofing) εκμεταλλευόμενος κενά ασφαλείας.

• Asymmetric Routing

• Buffer Overflow

• Protocol Specific

• Traffic Flooding

Ο επιτιθέμενος προκαλεί πολύ μεγάλο φόρτο στο δίκτυο, στοχεύοντας σε μια επίθεση DoS και Fail-Open ή στην εξουδετέρωση του IDS.

• Asymmetric Routing

• Buffer Overflow

• Protocol Specific

• Traffic Flooding

Αυτός ο τύπος επίθεσης έχει ως συνέπεια την αδυναμία του συστήματος στο να εξυπηρετήσει αιτήματα.

• DoS

• Man in the Middle

• Spoofing

• Exploit

Αυτός ο τύπος επίθεσης έχει ως συνέπεια την παρεμβολή του επιτιθέμενου μεταξύ των επικοινωνούντων μερών, με σκοπό την υποκλοπή και παραποίηση μηνυμάτων ή την εξαπάτηση των δύο μερών.

• DoS

• Man in the Middle

• Spoofing

• Exploit

Εκμετάλλευση μιας ευπάθειας του ΠΣ, με σκοπό την αποκόμιση οφέλους.

• DoS

• Man in the Middle

• Spoofing

• Exploit

Χρήση ενός ονόματος τομέα (domain name) που είναι παρόμοιο με το όνομα ενός αυθεντικού τομέα, καθώς και μιας πλαστής ιστοσελίδας για την υποκλοπή κωδικών πρόσβασης.

• DoS

• Man in the Middle

• Spoofing

• Exploit

Οι ευπάθειες στα ΛΣ μπορεί να οφείλονται τόσο σε προγραμματιστικά λάθη (bugs), όσο και σε κακή υλοποίηση των διαδικασιών επικοινωνίας.

• Σωστό

• Λάθος

Κενά ασφαλείας στο ΠΣ, τα οποία μπορεί να εκμεταλλευτεί μια απειλή για να προκαλέσει ζημίες.
(μικρά αγγλικά γράμματα στον ενικό)

(a)