Протокол IP

IP, ICMP

TCP, UDP

TELNET,
FTP, DNS,
другие

Канальный
уровень

Физический
уровень

Сетевой
уровень

Транспортный
уровень

Уровень
соединения

Уровень
представления

Уровень
приложения

7

6

5

4

3

2

1

Сетевой уровень в

IP-адрес

IP-адрес

IP-адрес

IP-адрес

Идентификация узлов

Формат заголовка IP-пакета

Version

IHL

Туре of Service

Total Length

Identification

Flags

Fragment Offset

Time to Live

Protocol

Header Checksum

Source Address

Destination

Атака Address Masquerading

x.y.z.117
NFS client

a.b.c.104
NFS Server

Маршрутизатор

x.y.z.145

x.y.z.117
NFS client

a.b.c.104
NFS Server

Маршрутизатор

x.y.z.145

Power OFF

Атака Address Masquerading

x.y.z.117
NFS client

a.b.c.104
NFS Server

Маршрутизатор

x.y.z.145

Power OFF

x.y.z.117

Атака Address Masquerading

x.y.z.117

Маршрутизатор

x.y.z.145

a.b.c.130

Address Spoofing

x.y.z.117

Маршрутизатор

x.y.z.145

a.b.c.130

x.y.z.120

Address Spoofing

x.y.z.117

Маршрутизатор

x.y.z.145

a.b.c.130

Address Spoofing (IPSpoofing)

x.y.z.117

Маршрутизатор

x.y.z.145

a.b.c.130

Адреса источника, подлежащие фильтрации

Адрес данного узла
Адреса, рекомендуемые для внутренних сетей
Адреса для

Фрагментация

Транспортный
уровень

Сообщение

Транспортный
уровень

Сообщение

Уровень IP

Сообщение

Заголовок
IP

IP-датаграмма

Фрагмент
1

Фрагмент
2

Фрагмент
3

Фрагмент
1

Фрагмент
2

Фрагмент
3

Фрагмент

Фрагментация

C:\>ping 200.200.200.200 –l 4000

Заголовок
IP

Заголовок
ICMP
(эхо-запрос)

Данные
ICMP

20

8

4000

4028

Фрагментация

Заголовок
IP

Заголовок
ICMP
(эхо-запрос)

Данные
ICMP

20

8

4000

Заголовок
IP

Заголовок
ICMP
(эхо-запрос)

Данные
ICMP

20

8

1472

1500

Первый
фрагмент

Заголовок
IP

Данные
ICMP

20

1480

Второй
фрагмент

Фрагментация

Заголовок
IP

Заголовок
ICMP
(эхо-запрос)

Данные
ICMP

20

8

1472

1500

Первый
фрагмент

Заголовок
IP

Данные
ICMP

20

1480

Второй
фрагмент

Заголовок
IP

Данные
ICMP

20

1048

Последний
фрагмент

x.y.z.117

Маршрутизатор

x.y.z.145

a.b.c.130

Фрагментация с целью обхода фильтрации

1-й
фрагмент

2-й
фрагмент

Последний
фрагмент

Фрагментация с целью обхода фильтрации

Ошибки реализации функции фрагментации

Атака IP DoS Fragmenting (jolt2)

Атака Teardrop

Атака Ping of

Ver

IHL

ТoS

Total Length=276

333

1

0

Фрагментация

Заголовок исходной датаграммы (до фрагментации)

Ver

IHL

ТoS

Total Length=216

333

0

256

Заголовок 1-го фрагмента

Заголовок 2-го фрагмента

Flags=

Уровень IP

Последний
фрагмент

Уровень IP

Ошибки реализации функции фрагментации

Атака IP DoS Fragmenting

Атака Ping of Death

Сообщения «Эхо-запрос»/«Эхо-ответ»

Type=8 или 0

Code=0

Checksum

Идентификатор

Сообщение (данные пакета)

Номер
C:\WINDOWS>ping 200.1.1.1
Pinging 200.1.1.1

Атаки на протокол ICMP

ICMP Subnet Mask Address Request

ICMP Redirect

ICMP Timestamp

Smurf

Атака Smurf

ICMP-запрос

Атака Smurf

ICMP-ответы от всех узлов сегмента

Отслеживание маршрутов

?

Протокол ICMP
Протокол UDP

Отслеживание маршрутов - пример

Windows – утилита tracert

200.0.0.135

200.2.2.254

200.2.2.222

C:\> tracert 200.2.2.222 -d

Отслеживание маршрутов - пример

Windows – утилита tracert

200.0.0.135

200.2.2.254

200.2.2.222

ICMP-запрос

Отслеживание маршрутов - пример

Windows – утилита tracert

200.0.0.135

200.2.2.254

200.2.2.222

ICMP TIME EXEEDED

0

Отслеживание маршрутов - пример

Windows – утилита tracert

200.0.0.135

200.2.2.254

200.2.2.222

ICMP TIME EXEEDED

ICMP Data
Отправитель –

Отслеживание маршрутов - пример

Адрес объекта атаки

Отслеживание маршрутов (UDP+ICMP)

# traceroute edward

edward

TTL=1

ICMP Time Exceeded

TTL=2

ICMP Time Exceeded

TTL=3

ICMP Time Exceeded

TTL=4

ICMP