Nachdem wir nun die Adresse von Klosters in IP-Version 4 besprochen haben, werden
wir die Diskussion mit speziellen Adressen wie den lokalen Broadcaster-Trace-Loopback-Adressen und anderen speziellen Adressen fortsetzen, die Sie
in IP-Version 4 finden.
Wir schauen uns auch Netzwerk-Moscheen und Sajda an oder hören dem Haupt-Routing genau zu. Wir werden sehen,
wie sich dies auf den Netzwerk- und Host-Teil von Adressen in IP Version 4 auswirkt.
Schauen wir uns nun einige der besonderen Adressen an, die Sie in Ihrem Netzwerk Korea finden.
Die erste ist eine gerichtete Adresse mit breiter Kosten. Eine gerichtete Adresse mit
breiten Kosten wird von Hosts verwendet, um Daten an alle Geräte in einem bestimmten Subnetz oder einem
bestimmten Netzwerk in direkten Broadcast-Adressen zu senden.
Also als Beispiel, wenn wir ein Netzwerk von 172 an einunddreißig 0 angedockt haben. 0 Die gerichtete Broadcast-Adresse ist 1 7 bis Dr 31
bis 2 5 5 2 2 5 5, da dies eine Klasse ist, die es Rennen gibt.
Die ersten beiden Oktetts bezeichnen das Netzwerk und die letzten zwei Oktetts den Host-Teil der Adresse.
Der Hostteil ist also mit binären Einsen gefüllt. 255 in Dezimalzahlen entspricht acht Binäreinsätzen.
Der Host-Teil ist daher sowohl im dritten als auch im vierten Oktett mit binären Einsen gefüllt.
Die Adresse wird also zu 1 7 2 oder 3 1 2 2 4 5 2 2 4 5 Rodder können so konfiguriert werden,
dass gerichtete Broadcasts geroutet werden, aber standardmäßig werden gerichtete Broadcasts nicht von einer physischen Schnittstelle zu einer anderen physischen
Schnittstelle oder von einem Bösewicht zu einem anderen Bösewicht geroutet .
Hierbei handelt es sich um Hackerprogramme, die Sie herunterladen und zum Starten von Denial-of-Service-Angriffen verwenden können,
oder Angriffe durch gerichtete Betrugskosten reduzieren können. Aus Sicherheitsgründen wird empfohlen, die Weiterleitung gerichteter
nachgewiesener Kosten zu deaktivieren.
Dies ist die Standardeinstellung in modernen Versionen von Cisco IOS.
Router und Switches leiten also keine gerichteten Broadcasts von einem Bösewicht
zu einem anderen weiter.
Er hat also ein Beispielnetzwerk.
Beachten Sie, dass dieses Gerät 170 oder 30 1. 0, dass man sich im Netzwerk befindet 1 7 2 0 oder 31 0 0 1 7 2 ist ein Netzwerk der Klasse B, so
dass der Netzwerkabschnitt der Adresse 170 bis 31 und der Hostabschnitt der Adresse 0 ist. 0
Dieses Gerät sendet eine Anweisung zum Senden an 1 7 2 oder 31 oder 255 255, wobei ein Hacking-Tool wie
beispielsweise Smurf verwendet wird.
Mit anderen Worten, es sendet eine Broadcast-Nachricht an dieses Subnetz 1 7 2. 30 1. 0 ihre Ära.
Ein Router, der so konfiguriert ist, dass gerichtete Broadcasts weitergeleitet werden, leitet diesen Broadcast an das
Netzwerk 1 7 2 oder 31 0 weiter. 0 und alle Geräte in diesem Subnetz einschließlich dieses Geräts 181 1. 0, die man zurück zu
Hafenkosten erhält.
So empfangen alle Hosts in diesem Segment die gerichtete Sendung, die sie akzeptiert.
Mit anderen Worten, die Netzwerkschnittstellenkarten akzeptieren die Sendung und leiten sie
weiter, um Protokolle für die Verarbeitung der s hervorzuheben. Die Verwendung jedes Geräts wird unterbrochen, um die gerichtete Sendung zu verarbeiten.
Normalerweise würden nun Angreifer sagen und die gerichtete Übertragung des Geräts, das sie angreifen möchten, mit
anderen Worten, sie verwenden möglicherweise eine andere IP-Adresse.
Zum Beispiel eins 1:53 16. 00 oder zehn.
Aber wenn sie dieses Gerät um 17:16 null oder eins angreifen wollten, sagten sie und leiteten Broadcasts in das Subnetz
eins 1:53 um 31 mit 0. 0
Mit anderen Worten, sie würden viel Verkehr mit einer Quell-IP-Adresse von 17:16 0 zu 1 zum Ziel 1 7 2 30 1
2 5 5 2 4 5 starten.
Alle Geräte im Subnetz antworten dann auf die Quelladresse.
Ein 17:16 0 zu 1 verursacht einen Denial-of-Service-Angriff auf dieses Gerät.
Ein Hacker erhält also legitime Hosts im Netzwerk, um einen Denial of Service-Angriff auf einen anderen
Host im Netzwerk auszulösen.
Heute sind gerichtete Broadcasts von Cisco-Geräten nicht mehr erlaubt, um derartige Angriffe mithilfe
von Anwendungen wie Smurf zu verhindern.
Smurf ist ein Beispiel für eine Anwendung, mit der Sie Denial of Service-Angriffe mithilfe von gerichteten
Broadcasts starten können.
Das ist heute nicht mehr so üblich, da die Stange standardmäßig nicht den gerichteten Broadcast-Verkehr abschaltet.