Teraz, gdy omawialiśmy adres Klosters w wersji IP 4, zamierzamy kontynuować dyskusję,
analizując adresy specjalne, takie jak adresy pętli lokalnego nadawcy i inne specjalne adresy, które napotkasz
w wersji IP 4.
Patrzymy również na meczety sieciowe i Sajdę lub słuchamy głównego routingu, a zobaczymy, jak
to wpływa na sieć i część hostów adresów w wersji IP 4.
A teraz spójrzmy na niektóre ze specjalnych adresów, które napotkasz w swojej sieci Korea.
Pierwszy z nich to adres ukierunkowany na szeroki koszt, adres ukierunkowany o szerokim koszcie jest wykorzystywany
przez hosty do wysyłania danych do wszystkich urządzeń w określonej podsieci lub określonej sieci w adresach transmisji bezpośredniej, a
cała część hosta adresu jest zapełniana danymi binarnymi.
Tak więc jako przykład, jeśli mamy sieć 172 zadokowanych trzydzieści jeden 0. 0 skierowany adres rozgłoszeniowy wynosi od 1 7
do 31 do 2 5 5 2 2 5 5, ponieważ jest to klasa wyścigowa.
Pierwsze dwa oktety oznaczają sieć, a dwa ostatnie oktety oznaczają część adresu hosta.
Tak więc część hosta jest wypełniona binarnymi 255 w liczbie dziesiętnej równej ośmiu binarnym.
Tak więc część hosta jest zapełniana binarnymi w trzecim i czwartym oktecie.
Tak więc adres staje się teraz 1 7 2 lub 3 1 2 2 4 5 2 2 4 5 rodniki mogą być
skonfigurowane do kierowania skierowanych transmisji, ale domyślnie skierowane transmisje nie są kierowane z jednego fizycznego interfejsu do
innego fizycznego interfejsu lub od jednego złoczyńcy do innego złoczyńcy .
Hackują narzędzia, które można pobrać i wykorzystać do przeprowadzenia ataków typu "odmowa usługi" lub
zmniejszyć liczbę ataków, wykorzystując ukierunkowane koszty oszustwa, dlatego ze względów bezpieczeństwa zaleca się
wyłączenie przekazywania potwierdzonych kosztów.
Jest to ustawienie domyślne w nowoczesnych wersjach Cisco IOS.
Tak więc routery i przełączniki nie będą przekazywać skierowanych transmisji od jednego złoczyńcy do drugiego, a my uruchomimy je
od chęci zmierzenia się z innym interfejsem.
Ma więc przykładową sieć.
Zauważ, że to urządzenie 170 lub 30 1. 0 to, że jest w sieci 1 7 2 0 lub 31 0 0 1 7 2 to sieć klasy B, więc
część sieciowa adresu wynosi od 170 do 31, a część hosta adresu wynosi 0. 0.
To urządzenie wysyła dyrektywę do emisji do 1 7 2 lub 31 lub 255 255 za pomocą narzędzia hakerskiego, takiego
jak Smurf jako przykład.
Innymi słowy, wysyła transmisję do tej podsieci 1 7 2. 30 1. 0 jego era.
Teraz router zostanie przełączony skonfigurowany tak, aby przekazywanie skierowane dalej przekazywało tę skierowaną transmisję
do sieci 1 7 2 lub 31 0. 0 i wszystkie urządzenia w tej podsieci, w tym to urządzenie 173 1. 0 ten otrzyma z powrotem
koszt portu.
Więc wszyscy gospodarze w tym segmencie otrzymają skierowaną transmisję, która ją zaakceptuje.
Innymi słowy, karty sieciowe akceptują transmisję i przesyłają
ją w celu wyróżnienia protokołów przetwarzania. p użycie każdego urządzenia zostanie przerwane, aby przetworzyć skierowaną transmisję.
Teraz normalnie mówią napastnicy, a skierowana transmisja z urządzenia, które chcą zaatakować, innymi
słowy, mogą używać innego adresu IP.
Na przykład jeden 1:53 16. 00 lub dziesięć.
Ale jeśli chcieli zaatakować to urządzenie, 17:16 zera lub jednego, powiedzieliby i skierowali transmisje do podsieci o wartości
1:53 przy 31 to 0. 0.
Innymi słowy, uruchomiliby duży ruch ze źródłowym adresem IP wynoszącym 17:16 0 do 1 do miejsca docelowego 1 7 2 30
1 2 5 5 2 4 5.
Wszystkie urządzenia w podsieci będą następnie odpowiadać na adres źródłowy.
Jeden 17:16 0 do 1 powodujący atak denial of service na to urządzenie.
Hakerzy uzyskują uprawnione hosty w sieci, aby spowodować atak typu "odmowa usługi" na innym
hoście w sieci.
Teraz, po raz kolejny, transmisje skierowane nie są obecnie dozwolone przez urządzenia Cisco, aby zapobiec tego rodzaju
atakom przy użyciu aplikacji takich jak smurf.
Smurf to przykład aplikacji, która pozwala na uruchamianie ataków typu odmowa usługi przy
użyciu ukierunkowanych transmisji.
To nie jest tak powszechne dzisiaj, ponieważ pręt nie jest przełącznikiem, domyślnie odrzuca kierowany ruch transmisji.