Воздействия нарушителя, направленные на получение НСД к содержимому базы данных управляющей информации маршрутизаторов

ВН, направленные на получение НСД к содержимому базы данных управляющей информации маршрутизаторов, реализуются путём ложной аутентификации нарушителя. В качестве аутентификационных параметров протокол SNMP использует пароли или так называемые «общие имена» (community strings). Общие имена передаются в IP-сети в открытом незашифрованном виде и применяются для разделения агентов и менеджеров системы управления IP-сети на различные группы. При этом агенты взаимодействуют только с теми менеджерами, которые входят вместе с ними в одну группу, т.е. с менеджерами, которые указывают в своих пакетах данных SNMP общее имя, совпадающее с именем, хранящимся в памяти агента. Каждому общему имени соответствует один из двух типов прав доступа: права доступа на чтение информации и права доступа на чтение/запись информации в базу данных MIB маршрутизатора. Таким образом, для получения НСД к содержимому базы данных MIB маршрутизатора нарушителю необходимо получить значение общего имени. Для этого нарушитель может воспользоваться полным перебором всех возможных значений общего имени или осуществить перехват пакета данных SNMP, содержащего искомое значение общего имени, в процессе его передачи через IP-сеть.

Ещё одним способом получения НСД к базе данных MIB маршрутизатора является использование общих имён, применяемых по умолчанию в маршрутизаторах различных производителей. Перечень таких имён представлен в табл. 3.15.

Таблица 3.15. Общие имена, используемые по умолчанию

Производитель маршрутизатора	Общее имя, соответствующее правам доступа на чтение информации	Общее имя, соответствующее правам доступа на чтение информации
Ascend	public	Write
Bay	public	private
Cisco	public	private
3Com	Public, monitor	manager, security

IP-сеть.............................................................................. 1

Land................................................................................ 24

nmap............................................................................... 23

Ping Flooding............................................................... 18

queso............................................................................... 23

RST/FIN.......................................................................... 26

Smurf.............................................................................. 18

TCP SYN Flooding........................................................ 25

traceroute...................................................................... 21

tracert............................................................................. 21

WinNuke......................................................................... 24

блоки данных прикладного уровня TCP........... 8

дейтаграмма TCP/IP................................................... 2

дейтаграммная передача блоков данных прикладного уровня, 8

каналы доступа............................................................ 2

магистральные каналы связи................................ 2

маршрутизаторы.......................................................... 1

методы сканирования TCP- и UDP-портов маршрутизатора приведены 21

Номера портов отправителя и получателя........ 9

открытый порт........................................................... 21

Система управления IP-сети................................... 6

Сканирование TCP-портов методом «TCP FIN» 21

Сканирование TCP-портов методом «TCP SYN» 21

Сканирование TCP-портов путём установки TCP-соединений 21

Сканирование UDP-портов...................................... 22

сканирование портов.............................................. 21

состав IP-пакета............................................................ 3

состав IP-сети................................................................. 1

Технология TCP/IP..................................................... 1

Уровень сетевых интерфейсов IP-сети................ 2

Уровень элементов ГСПД........................................ 6

функции т ранспортного уровня............................... 8

функции у ровня межсетевого взаимодействия стека протоколов IP-сети 2

Дата добавления: 2014-01-14