دانلود پاورپوینت اطلاعاتی درباره حملات شبکه ای

  دانلود پاورپوینت اطلاعاتی درباره حملات شبکه ای

عنوان های پاورپوینت اطلاعاتی درباره حملات شبکه ای عبارتند از :

حملات شبکه اي، چيست؟

به چند گونه تقسيم بندي مي شود؟

اين حملات، چگونه رخ مي دهد؟

چگونه مي توان در مقابل اين گونه حملات ايستادگي نمود؟

تکه ها و قسمت های اتفاقی از فایل اطلاعاتی درباره حملات شبکه ای

حملات شبکه ای چيست؟

به طور کلي، هر فعاليتي که در راستاي برهم زدن تعادل شبکه، اختلال در سرويس دهي و دسترسي به اطلاعات غير مجاز انجام پذيرد، در رديف حملات شبکه اي قرار خواهد گرفت.

Sniff در توپولوژی BUS

Sniff در توپولوژی Star

- سادگي Sniff به علّت ساختار نا امن شبکه هاي استفاده کننده از اين توپولوژي و عدم وجود قابليت هاي مديريتي در هاب.

استفاده از سوئيچ به جای هاب

- مزاياي استفاده از سوئيچ به جاي هاب، از قرار زير است:

- در سوئيچ، به دليل اينکه اطلاعات مربوط به درگاه ها در جدولي به نام lookup table، در حافظه سوئيچ ذخيره مي شود، يک پکت، تنها به درگاه خروجي گيرنده ارسال خواهد شد.

Sniff با وجود سوئيچ

- استفاده از سوئيچ، تا حدي امنيت شبکه را فراهم مي آورد، ولي تکنيک هايي نيز جهت دور زدن سوئيچ ها وجود دارد.

- تکنيک فوق، به تکنيک Switch Port Stealing معروف مي باشد.

- با توجه به تغيير پذير بودن محتويات Lookup Table توسط Alice و Ali، هکر (Eve) مي بايست سرعت لازم در مسموم کردن اين جدول را داشته باشد.

- يکي ديگر ازتکنيک هايي که در حمله بر عليه شبکه ها به کار برده مي شود، تکنيک ARP cache poisoning ناميده مي شود.

ARP چگونه کار می کند؟

- هر کامپيوتر، جهت تبادل اطلاعات از طريق شبکه، نيازمند دانستن آدرس سخت افزاري کامپيوتر مقابل است.

- هر کامپيوتر، اطلاعات مربوط به آدرس هاي سخت افزاري متناسب با آدرس هاي IP ساير کامپيوترها را در جدولي بنام ARP Table ذخيره مي کند.

- به هنگام ارسال بسته هاي اطلاعات، کامپيوتر Alice، ابتدا در جدول ARP خود به دنبال آدرس سخت افزاري معادل با IPِ کامپيوتر Charley مي گردد.

- وقتي Alice، از پيدا کردن نام Charley در جدول خود، نااميد مي شود، يک پيغام Broadcast با مضمون “چارلي، آدرس سخت افزاريت را برايم بفرست” به تمامي افراد موجود در شبکه ارسال مي کند.

- در جدول ARP، به جاي نام، آدرس IP قرار دارد و شناسائي کامپيوترها، از اين طريق، با استفاده از آدرس IP و آدرس سخت افزاري آنها صورت مي پذيرد.

- برخي سيستم هاي عامل، کليه پاسخ هاي ARP را معتبر شمرده و جدول ARP خود را با توجه به آنها تغيير مي دهند.

ARP Spoofing

- موفقيت در اين حمله، به خاطر ضعف در پياده سازي پروتکل ARP در سيستم هاي عامل مي باشد بدين ترتيب که سيستم قرباني، جواب هاي ARP را بدون اينکه سوالي ارسال شده باشد، معتبر مي داند.

PING چيست؟

- براي اطلاع از وضعيت يک سيستم در شبکه، ميتوان از اين دستور استفاده کرد.

- بدين ترتيب، با استفاده از پروتکل ICMP، چند بسته اطلاعات تحت عنوان ICMP Echo Request، به سمت سيستم مقابل ارسال مي گردد و سيستم مقابل نيز به اين بسته ها، با ارسال ICMP Echo Reply پاسخ مي دهد.

- در صورتي که حملات پيشين هکر به نتيجه نرسيده و هکر عزم راسخي در از کار انداختن شبکه و آسيب رساندن به تجارت سازمان داشته باشد، از نوعي حملات موسوم به حملات جلوگيري از سرويس دهي (Denial of Service) استفاده مي کند.

- برخي از معروف ترين و مخرب ترين اين حملات، عبارتند از:

Ping of Death.
Smurf.
TCP SYN Flood.
Teardrop.
Land Attack.

DoS, DDoS

- در نوع توزيع يافته اين حملات، هکر از چند سيستم واسطه (Zombie) به عنوان حمله کننده استفاده مي کند و تنها کار هکر، فرمان دادن به اين واسطه ها مي باشد.

- حملات DDoS، اشکال گوناگوني داشته و شيوه هاي انتشار آنها، متفاوت مي باشد.

- بزرگترين حملات DDoS، در سالهاي 2002 و 2007 بر عليه Root Server هاي شبکه اينترنت انجام گرفته است.

- طبق گزارش FBI، اين گونه حملات، يکي از پر خسارت ترين حمله ها مي باشند.

- با توجه به اينکه اکثر IRC Server ها، از پورت 6667 استفاده مي کنند، پس برقرار بودن اتصال ناخواسته با اين پورت از کامپيوتر شما، مي تواند نشانگر اين باشد که سيستم شما به يک زامبي تبديل شده.

- براي مقابله با حملات Spoof نيز مي توان از سيستم عاملهاي ايمن تر نظير لينوکس و sun براي کاربران استفاده نمود و همچنين در انتخاب تجهيزات شبکه، دقت لازم را اعمال داشت.

تشخيص-مقابله

- دولت ها نيز مي توانند با تدوين قوانين مناسب، با اين گونه حملات مقابله نمايند:

ماده3- هر كس عمداً و بدون مجوز داده‌‌هاي در حال انتقال غير عمومي در يك ارتباط خصوصي به، يا از يك يا چند سيستم رايانه‌اي يا مخابراتي يا امواج الكترومغناطيسي شنود يا دريافت نمايد به حبس از نود و يكروز تا يكسال يا پرداخت جزاي نقدي از يك ميليون ريال تا شش ميليون ريال محكوم خواهد شد.

- حملات شبکه اي، بسيار متنوع بوده و آنچه در اينجا ارائه شد، تنها يک ديد کلي در مورد برخي از اين حملات ارائه مي کند.

  دانلود پاورپوینت اطلاعاتی درباره حملات شبکه ای

- ساختار هاي مختلف انواع شبکه ها، تمهيدات امنيتي خاص خود را طلب مي کنند و در صورت رعايت نکردن اين تمهيدات، خسارتهاي چشمگيري را متحمل خواهيم شد.

30 تا 70 درصد پروژه | پاورپوینت | سمینار | طرح های کارآفرینی و  توجیهی |  پایان-نامه |  پی دی اف  مقاله ( کتاب ) | نقشه | پلان طراحی |  های آماده به صورت رایگان میباشد ( word | pdf | docx | doc | )