TCP/IP ნიშნავს გადაცემის კონტროლის პროტოკოლს/ინტერნეტ პროტოკოლს. იგი საყოველთაოდ ცნობილია, როგორც "ინტერნეტ პროტოკოლი", რადგან ყველა ძირითადი ქსელური მოწყობილობა და ინტერნეტი ურთიერთობენ ამ პროტოკოლის გამოყენებით. TCP/IP-ის გამოყენება, როგორც ნაგულისხმევი კომუნიკაციის სტანდარტი ინტერნეტისთვის, არ მომხდარა დაპირისპირება, რადგან ინტერნეტ პროტოკოლი მიღებულ იქნა უფრო მისი პრაქტიკული არსებობის გამო, ვიდრე მისი დახვეწილი დიზაინი. TCP/IP-ს აქვს უსაფრთხოების თანდაყოლილი ნაკლოვანებები, რომლებიც გასათვალისწინებელია ქსელის არჩევამდე, რომელიც იყენებს ამ პროტოკოლს.
SYN თავდასხმები
ინტერნეტ პროტოკოლი იყენებს სამმხრივ ხელის ჩამორთმევის სისტემას. ამ სისტემის მიხედვით მომხმარებელი დაუკავშირდება სერვერს, რომელიც შემდეგ უგზავნის პასუხს მომხმარებელს და სთხოვს მომხმარებელს დაადასტუროს კავშირი. კომპიუტერი, რომელიც მასპინძლობს კავშირს, უნდა დაელოდოს 75 წამს, რომ მიიღოს პასუხი აღიარებაზე, რათა კომპენსირება მოახდინოს ქსელის შენელებაზე. SYN შეტევები მუშაობს პირველი მოთხოვნის გაგზავნით, მაგრამ არა მეორეს განმეორებით. ეს ახდენს კომპიუტერის რესურსების მონოპოლიზებას, რაც იწვევს სხვა ლეგიტიმური კავშირების ჩაშლას.
დღის ვიდეო
თანმიმდევრობით მანიპულირება
ინტერნეტ პროტოკოლი ინახავს ინფორმაციის პაკეტებს თანმიმდევრობით. თუ მომხმარებელი გადის ხაზგარეშე, მავნე მომხმარებლის დიზაინით ან სხვა საშუალებებით, ეს არის ნებისმიერი კომპიუტერი ამჟამად კომუნიკაცია დახურავს კავშირს, თუ პასუხი არის შესაბამისი თანმიმდევრული ნომრის გარეშე მიღებული. თუ მომხმარებელი წყვეტს ამ შეტყობინებებს, მას შეუძლია გააცნობიეროს ID ნომერი და უპასუხოს როგორც მომხმარებელი, რის შედეგადაც ხდება კომუნიკაციის მანქანასთან გატაცება. ამან შეიძლება გამოიწვიოს მნიშვნელოვანი მონაცემების ქურდობა.
ამორფული იდენტიფიკაცია
ინტერნეტ პროტოკოლი შექმნილია იმისთვის, რომ დაუშვას მხოლოდ ერთი კავშირი ერთდროულად და ამ კავშირის მარშრუტიზაცია გარკვეული მომხმარებლისთვის. რამდენადაც ინტერნეტი პროგრესირებს და IP მისამართების სივრცე სულ უფრო ძვირფასი ხდება, ეს მისამართების სივრცე აღარ არის გამოყოფილი და ჩვეულებრივ ენიჭება მომხმარებელთა ჯგუფს. უნიკალური იდენტიფიკაციის ეს ნაკლებობა ართულებს მომხმარებლის გადამოწმებას და აძლიერებს აპლიკაციის უსაფრთხოების სირთულეს მომხმარებლის იდენტურობისადმი ნდობის მოხსნით.
DNS ხარვეზები
დომენის სახელის სერვისი (DNS) არის დომენის სახელის IP მისამართის მოსაძებნად. ინტერნეტ პროტოკოლს შეუძლია დაუკავშირდეს მხოლოდ IP მისამართებს, რაც მოითხოვს ინტერნეტ კომუნიკაციას თქვენი ინტერნეტ სერვისის პროვაიდერის მიერ შენახული DNS სერვერის მეშვეობით. ამ ხარვეზის გამოყენება შესაძლებელია დომენის სახელების სხვადასხვა IP მისამართებზე გადამისამართებით.
