Startpagina / Samenvattingen / CompTIA Security+ All-in-One Exam Guide, Fifth Edition (Exam SY0-501) / adres-ip-netwerk

Attacks - IP Address Spoofing

6 belangrijke vragen over Attacks - IP Address Spoofing

Wat houdt ip adres spoofing in?

Het meesturen van een ander ip adres in de header van een packet. Dit kan verschillende doelen hebben.

Wat wordt bedoeld met een smurf attack?

Hierbij worden icmp pakketten verstuurd naar een broadcast adres met een spoofed ip adres. De echo replies worden nu allen naar het spoofed ip adres gestuurd waarbij het behoorlijk overbelast kan raken. Dus is een variant van een DoS (Denial of Service) attack

Hoe kun je een firewall configureren om spoofing te voorkomen?

Door packets met een lokaal ip adres afkomstig van buiten (WAN) niet toe te laten.

Op wat voor manier kan een trusted relationship tussen twee systemen worden uitgebuit doormiddel van spoofing?

Wanneer twee systemen geconfigureerd zijn om authenticatie onderling altijd van elkaar te accepteren, kan het ip adres van één van de machines worden gespoofed in een packet naar de andere. Hierbij kan gebruik worden gemaakt van Syn flooding om ervoor te zorgen dat het gespoofde systeem niet reageerd met een ack reply.

Is een spoofing attack van buiten het lokale netwerk mogelijk?

Ja maar is een stuk moeilijker dan vanuit het lokale netwerk. Dit omdat op het lokale netwerk al het verkeer kan worden afgeluisterd en zo beter kan worden geformuleerd hoe de packets moeten worden aangepast. Zo is het van buiten het netwerk niet mogelijk om de sequence nummers te zien van het internet netwerkverkeer.

Hoe kan een aanvaller toch een poging doen om een spoofing attack van buiten het netwerk uit te voeren?

De sequence nummers zijn enigszinds voorspelbaar, dus een aanvaller moet zien te bepalen welke waarde wordt gebruikt voor de verhogingen van het sequence nummer. Dit kan hij doen door verschillende connecties te maken op verschillende tijden om te zien hoe de nummers verhogen.