Az Internet Protokoll hátrányai

A TCP/IP a Transmission Control Protocol/Internet Protocol rövidítése. Általános nevén "Internet Protokoll", mivel az összes főbb hálózati eszköz és az internet ezen a protokollon keresztül kommunikál. A TCP/IP használata az internet alapértelmezett kommunikációs szabványaként nem ment vita nélkül, mivel az Internet Protocolt inkább a gyakorlati jelenlétéből, mint a kifinomult tervezéséből vették át. A TCP/IP-nek vannak veleszületett biztonsági hátrányai, amelyeket figyelembe kell venni, mielőtt olyan hálózatot választana, amely ezt a protokollt használja.

SYN támadások

Az Internet Protokoll háromutas kézfogási rendszert használ. Ebben a rendszerben a felhasználó felveszi a kapcsolatot egy szerverrel, amely azután választ küld a felhasználónak, és megkéri a felhasználót a kapcsolat megerősítésére. A kapcsolatot kiszolgáló számítógépnek ezután 75 másodpercet kell várnia, hogy választ kapjon a nyugtára, hogy kompenzálja a hálózat lelassulását. A SYN támadások úgy működnek, hogy az első kérést elküldik, de a másodikat nem küldik el újra és újra. Ez monopolizálja a számítógép erőforrásait, ami más legitim kapcsolatok meghibásodását okozza.

Sorozat-manipuláció

Az Internet Protokoll az információs csomagokat sorrendben tartja. Ha egy felhasználó offline állapotba kerül, akár egy rosszindulatú felhasználó tervei alapján, akár más módon, minden számítógép, amellyel éppen kommunikál, megszakítja a kapcsolatot, ha a megfelelő sorszám nélküli válasz érkezik. Ha egy felhasználó elkapja ezeket az üzeneteket, felismerheti az azonosítószámot, és felhasználóként válaszolhat, ami kommunikációt eredményez a gépeltérített géppel. Ez fontos adatok ellopását okozhatja.

Amorf azonosítás

Az Internet Protokollt úgy tervezték, hogy egyszerre csak egyetlen kapcsolatot engedélyezzen, és ezt a kapcsolatot egy meghatározott felhasználóhoz irányítsák. Ahogy az internet fejlődik, és az IP-címterület egyre értékesebbé válik, ez a címterület már nincs dedikálva, és rendszerint egy felhasználói csoporthoz osztják ki. Az egyedi azonosítás hiánya megnehezíti a felhasználó ellenőrzését, és bonyolultabbá teszi az alkalmazás biztonságát azáltal, hogy megszűnik a felhasználó személyazonosságába vetett bizalom.

DNS-hibák

A Domain Name Service (DNS) egy módja annak, hogy megkeressük egy tartománynév IP-címét. Az Internet Protocol csak IP-címekkel tud kommunikálni, ehhez az internetszolgáltató által karbantartott DNS-kiszolgálón keresztül kell megtörténnie. Ezt a hibát úgy lehet kihasználni, hogy a domain neveket különböző IP-címekre irányítja át.