Transport sathi ma’lumotlarni himoyalash. Tcp

ICMP Attacks
TCP reset hujumlariga o'xshab, ICMP paketlari to'xtatilgan ulanishni ko'rsatish uchun ishlatilishi mumkin. Blind ICMP hujumlari TCP ulanishlarini ham o'chirib qo'yishi mumkin. TCP resetattacks farqli o'laroq—amaliy port va manzil birikmasi har doim orqali o'tishi uchun ruxsat berilgan—xavfsizlik devori da ICMP o'chirib qo'yish ICMP hujum blokirovka mumkin.
LAND Attack
1997 yilda a novel (roman) TCP hujumi kashf etildi: bitta TCP paketi tizimni nogiron qilishi yoki ishdan chiqishi mumkin. Ushbu hujumda SYN paketi ma'lum portdagi ochiq xizmatga yuboriladi. Javob manzili va porti xuddi shu tizimga qaytish uchun soxtalashtirilgan. Misol uchun, SYN paketi port 10.1.3.5/tcp bo'yicha 515 yuboriladi va port 10.1.3.5/TCP bo'yicha 515 dan ko'rinadi. Buning natijasida server o'ziga paketlarni jo'natib, qayta aloqa loopini hosil qiladi. Er hujum deb nomlangan, bu fikringiz ko'chadan eng LAN daemons ta'sir (LAN-D). 95 derazalari tezda qulab tushadi. Boshqa tizimlar iste'mol bo'lardi 100 mavjud protsessor foiz yoki osilib. Bundan tashqari, ba'zi tizimlarga faqat bitta er paketi kerak bo'ladi, ammo boshqa tizimlarga bir nechtasi kerak edi. (Ta'sirlangan operatsion tizimlarning katta ro'yxati mavjud http://www.insecure.org/sploits/land.ip.DOS.html.) tez orada quruqlik hujumining o'zgarishi rivojlandi. Masalan, La Tierra (ispancha "yer" uchun) yer paketlarini bir nechta portlarga yuboradi—derazalarni qulab tushirish NT. Boshqa farqlar RST paketlarini yuborishdan tortib, bitta tizimdagi ikkita port o'rtasida paketlarni sakrashgacha bo'lgan. Garchi bugungi yirik operatsion tizimlarning aksariyati quruqlikdagi hujumlarga qarshi himoyasiz bo'lmasa-da, kichikroq qo'l asboblari va maxsus tarmoq tizimlari vaqti-vaqti bilan sezgir deb topiladi.