TCP/IP adalah singkatan dari Transmission Control Protocol/Internet Protocol. Ini umumnya dikenal sebagai "Protokol Internet" karena semua perangkat jaringan utama dan Internet berkomunikasi menggunakan protokol ini. Penggunaan TCP/IP sebagai standar komunikasi default untuk Internet tidak datang tanpa kontroversi, karena Protokol Internet diadopsi lebih dari kehadiran praktisnya daripada oleh desain yang canggih. TCP/IP memiliki kelemahan keamanan bawaan yang harus dipertimbangkan sebelum memilih jaringan yang menggunakan protokol ini.
Serangan SYN
Protokol Internet menggunakan sistem jabat tangan tiga arah. Di bawah sistem ini, pengguna menghubungi server, yang kemudian mengirimkan respons kembali ke pengguna yang meminta pengguna untuk mengonfirmasi koneksi. Komputer yang menghosting koneksi kemudian harus menunggu 75 detik untuk menerima tanggapan atas pengakuan tersebut, untuk mengimbangi perlambatan jaringan. Serangan SYN bekerja dengan mengirimkan permintaan pertama tetapi tidak yang kedua berulang-ulang. Ini memonopoli sumber daya komputer, menyebabkan koneksi sah lainnya gagal.
Video Hari Ini
Manipulasi Urutan
Protokol Internet menyimpan paket informasi secara berurutan. Jika pengguna offline, baik dengan desain pengguna jahat atau cara lain, komputer apa pun itu saat ini berkomunikasi dengan akan menutup koneksi jika respons tanpa nomor urut yang tepat adalah diterima. Jika pengguna mencegat pesan-pesan ini, ia dapat melihat nomor ID dan merespons sebagai pengguna, yang mengakibatkan komunikasi dengan mesin dibajak. Hal ini dapat menyebabkan pencurian data penting.
Identifikasi Amorf
Protokol Internet dirancang untuk hanya mengizinkan satu koneksi pada satu waktu dan agar koneksi ini dirutekan ke pengguna tertentu. Seiring kemajuan Internet dan ruang alamat IP menjadi semakin berharga, ruang alamat ini tidak lagi didedikasikan dan biasanya ditetapkan di antara kumpulan pengguna. Kurangnya identifikasi unik ini mempersulit verifikasi pengguna dan menambah kerumitan keamanan aplikasi dengan menghilangkan kepercayaan pada identitas pengguna.
Kekurangan DNS
Domain Name Service (DNS) adalah cara mencari alamat IP dari nama domain. Protokol Internet hanya dapat berkomunikasi ke alamat IP, yang memerlukan komunikasi Internet melalui server DNS yang dikelola oleh Penyedia Layanan Internet Anda. Cacat ini dapat dimanfaatkan dengan mengarahkan nama domain ke alamat IP yang berbeda.
