Typer af angreb på routere

Routere har en vigtig rolle i netværkskommunikation, der understøtter udvekslingen af ​​information. Routerangreb kan udnytte sårbarheder i protokoller, inkonsekvenser i router-software og svag godkendelse. Angreb kan forekomme i form af distribueret nægtelse af tjeneste og brute force angreb. Mens de opstår, påvirker angrebne netværkstjenester og forretningsdrift.

Distributed Denial of Service Attack

Som navnet antyder, kan et distribueret benægtelsesangreb bruge hundrede og potentielt tusindvis af computere til at sende pakker til routere på samme tid. De inficerede computere kaldes "zombie" værter. Attacken bruger software scripts på hver computers harddisk for at starte angrebet. Når angrebet udløser fra de inficerede computere, har de evnen til at målrette routere og overstyre deres ressourcer.

Syn Flood

TCP-protokollen bruger synkronisering kaldet TCP / SYN-pakker til en forbindelsesforespørgsel mellem computere og servere. Når et SYN-oversvømmelsesangreb opstår, sender kildedatamaskinen et stort antal TCP / SYN-pakker ved hjælp af en smedet adresse. Destinationsserveren på netværket kan ikke oprette forbindelse til kilden på grund af, at adressen ikke er tilgængelig. Hvis en router ikke kan validere TCP-anmodningen, kan ressourcer hurtigt blive forbrugt. Dette repræsenterer en form for benægtelse af tjeneste, fordi routerens ressourcer kan indtages i omfanget af angrebet.

Råstyrke

Routere kan opleve et voldsomt kraftangreb, når en hacker forsøger at gætte adgangskoden og få adgang. Attackeren kan bruge software med en ordbog af ord for at prøve og revne adgangskoden. Baseret på styrken af ​​adgangskoden og de kombinationer, der anvendes til at identificere en kamp, ​​kan angrebet tage kort tid, hvis adgangskoden er betydeligt svag. Denne type angreb er ikke begrænset til en forretningsrouter; det kan også forekomme, når en hacker er inden for rækkevidden af ​​en trådløs trådløse router.

Utilfreds medarbejder

En utilfreds medarbejder med kendskab til netværkstopologi, router login og adgangskode oplysninger kan få adgang til routere uden autorisation og kompromittere netværket. For at forhindre dette scenario skal adgangskoderne ændres regelmæssigt, og der skal indføres stærke adgangskontroller. Det er vigtigt, at routere har konsekvent og opdateret software med stærke konfigurationer for at reducere deres sårbarhed mod angreb.