ЗЕМЕЛЬНЫЕ УЧАСТКИ - LAND

А ЗЕМЕЛЬНЫЕ УЧАСТКИ (отказ в локальной сети) атака - это DoS (отказ в обслуживании) атака, заключающаяся в отправке специального яда подделанный пакет к компьютеру, что приводит к его зависанию. Брешь в системе безопасности была впервые обнаружена в 1997 году кем-то, использовавшим псевдоним «m3lt», и вновь появилась много лет спустя в операционные системы Такие как Windows Server 2003 и Windows XP SP2.

Механизм

Атака включает отправку поддельного TCP SYN пакет (инициирование соединения) с целевым хостом айпи адрес в открытый порт как в качестве источника, так и в качестве пункта назначения. Это заставляет машину постоянно отвечать самому себе. Однако он отличается от Уязвимость TCP SYN Flood.

Другие атаки LAND с тех пор были обнаружены в таких сервисах, как SNMP и Windows 88 / tcp (керберос / глобальные службы). Такие системы имели конструктивные недостатки, которые позволяли устройству принимать запросы по проводам, которые выглядели как исходящие от самих себя, вызывая повторяющиеся ответы.

Уязвимые системы

Ниже приведен список уязвимых операционных систем:^[1]

AIX 3.0
AmigaOS AmiTCP 4.2 (Кикстарт 3.0)
BeOS Предварительный выпуск 2 PowerMac
BSDi 2.0 и 2.1
Цифровой VMS
FreeBSD 2.2.5-RELEASE и 3.0 (Исправлено после необходимых обновлений)
HP Внешние серверы печати JetDirect
IBM AS / 400 OS7400 3.7
Ирикс 5.2 и 5.3
Mac OS MacTCP, 7.6.1 OpenTransport 1.1.2 и 8.0
NetApp Сервер NFS 4.1d и 4.3
NetBSD С 1.1 по 1.3 (исправлено после необходимых обновлений)
Следующий шаг 3.0 и 3.1
Novell 4.11
OpenVMS 7.1 с UCX 4.1-7
QNX 4.24
Рапсодия Выпуск разработчика
ШОС OpenServer 5.0.2 SMP, 5.0.4
ШОС Unixware 2.1.1 и 2.1.2
SunOS 4.1.3 и 4.1.4
Windows 95, NT и XP SP2,

Профилактика

Наиболее брандмауэры должен перехватить и отбросить вредоносный пакет, таким образом защищая хост от этой атаки. Некоторые операционные системы выпустили обновления, исправляющие эту дыру в безопасности.

Смотрите также

внешняя ссылка

[1] ttp://insecure.org/sploits/land.ip.DOS.html

[1]