Сборник докладов республиканской научно-технической конференции значение информационно-коммуникационных

 
 

---

324 
КИБЕРАТАКИ НА СЕТЕВЫЕ ОБОРУДОВАНИЯ И МЕТОДЫ ПО 
ЭФФЕКТИВНОМУ ПРЕДОТВРАЩЕНИЮ 
Ш.Р. Гуломов (доцент, ТУИТ им. Мухаммада ал-Хоразмий) 
И.М. Айсаев (магистрант,ТУИТ имени Мухаммада ал-Хоразмий) 
Современное общество уже не может обойтись без информационных 
технологий. Информационные технологии проникли во все сферы жизни 
человека. Их неотъемлемой частью является глобальная сеть Internet. 
Конечно же, одной из главных задач является обеспечение информационной 
безопасности внутри сети. Одной из опасностей для защиты информации
являются сетевые атаки. Возникает два очевидных вопроса: «Какие виды 
сетевых атак бывают? Как им противостоять?»
Сетевая атака - это намеренное (возможно, с преступным умыслом) 
вторжение в операционную систему удаленных или локальных вычисли-
тельных сетей. За атаку может быть ответственна как группа злоумыш-
ленников, так и отдельное лицо.
В данной статье мы рассмотрим следующие виды сетевых атак:
- подмена легитимного DHCP сервера;
- атака на переполнение таблицы (СAM table overflow); 
- подмена ARP пакета;
Подмена легитимного DHCP сервера (Rogue DHCP Server).
Цель этой 
атаки -подмена легитимного сервера DHCP сервером злоумышленника. Суть 
угрозы заключается в том, что, когда в сети одновременно находятся два 
сервера DHCP, один из которых «вражеский» (Rogue DHCP Server), часть 
клиентов автоматически сконфигурирует у себя неправильные адреса и 
прочие сетевые настройки. Далее в результате подмены умолчательного 
шлюза неавторизованный сервер DHCP сможет прослушивать весь трафик 
клиентов, при этом еще имея возможность форвардить все пакеты по своему 
усмотрению. Однако чаще всего атака с подменой сервера DHCP не является 
атакой как таковой, а скорее служит неким плацдармом для дальнейшего 
углубления злодеев в атакуемую сеть. 
Угрозу подмены легитимного DHCP сервера можно решить путем 
корректной настройки с учетом безопасности сетевого оборудования или 
сервера.
Атака на переполнение таблицы, или СAM table overflow. 
Атака CAM 
table overflow, или переполнение локальной таблицы MAC-адресов, реализу-
ется, когда таблица коммутации заполняется и после этого коммутатор 
работает в режиме хаба. Иными словами, подключившись к любому порту 
коммутатора после успешной атаки, можно перехватывать весь трафик в 
пределах широковещательного домена, которому принадлежит этот порт. В 
результате данной атаки злоумышленник может видеть все рассылаемые 
кадры. Защитить сеть от данной атаки можно с помощью настройки портов 
коммутатора, используя port-security. 

---

325 
Подмена ARP пакета (Address Resolution Protocol). 
Метод, с помощью 
которой злоумышленник посылает (поддельный) Address Resolution Protocol 
(ARP) сообщений на локальной сети для достижения подмены ARP пакета. 
Как правило, цель состоит в том, чтобы связать MAC-адрес злоумышленника 
с IP-адресом другого хоста, такого как шлюз по умолчанию, в результате 
чего любой трафик, предназначенный для этого IP-адреса, вместо этого 
отправляется злоумышленнику.
Метод защиты портов может предотвратить атаки MAC -
лавинной 
рассылки. Тем не менее, это не предотвращает подмену ARP. Защита порта 
проверяет адрес источника MAC в заголовке кадра, но кадры ARP содержат 
дополнительное поле источника MAC в полезной нагрузке данных, и хост 
использует это поле для заполнения своего кэша ARP. Некоторые методы 
предотвращения ARP-спуфинга перечислены ниже.
- одним из рекомендуемых действий является использование 
статических записей ARP в таблице ARP хоста. Статические записи ARP 
являются постоянными записями в кэше ARP. 
- 
динамическая 
проверка 
ARP 
Он 
использует 
доверенные
и ненадежные порты. Ответы ARP допускаются в интерфейс коммутатора 
только на доверенных портах. Если ответ ARP приходит на коммутатор
на ненадежном порту, содержимое пакета ответа ARP сравнивается с 
таблицей привязки DHCP для проверки его точности. Если ответ ARP 
недействителен, ответ ARP отбрасывается и порт отключается.
Владельцы и администраторы, владеющие всеми компонентами локаль-
ной сети,должны обеспечивать защиту коммуникаций и своего оборудования 
от несанкционированного доступа и регулярно исследовать защищенность 
инфраструктуры, особенно на стыках с провайдерскими сетями. Для 
выработки адекватных мер по организации Информационной безопасности 
необходимо в первую очередь: 
- провести анализ защищенности сетевых устройств локальной сети. 
Требуется проанализировать потенциальные векторы атак, доступные для 
злоумышленника, и оценить связанные с ними риски; 
- по результатам анализа принять меры по предотвращению физического 
доступа к оборудованию и коммуникациям и логической защите данных от 
несанкционированного доступа, например с помощью наборов протоколов 
IPSec; 
- минимизировать численный состав сетевого оборудования, что 
упрощает конфигурацию сети и влияет на уровень ее безопасности.
- на постоянной основе проводить мониторинг, анализа и фильтрацию 
лог файлов, проходящих как внутри сети, так и за пределами локальной сети.
Установить по возможности программы IDS/IPS, DLP системы. Если 
IDS/IPS системы позволяют своевременно обнаруживать вторжения в 
локальную сеть, и немедленно реагировать на угрозы, то DLP системы 
технология предотвращения утечек конфиденциальной информации из 
информационной системы вовне. 

---

326 
И здесь хотелось бы отдельно отметить, что к реализации информацион-
ной безопасности необходимо относиться комплексно, и что реализация 
вышеприведенных примеров не гарантирует Вам 100% безопасность, а 
может лишь минимизировать риск возникновения угроз. 
Заключение.Информация - это ресурс.Потеря конфиденциальной инфор- 
мации приносит моральный или материальный ущерб.Условия, способствую- 
щие неправомерному овладению конфиденциальной информацией, сводятся 
к ее разглашению, утечке и несанкционированному доступу к ее источникам. 
Система защиты информации должна опираться на систему видов 
собственного обеспечения, способного реализовать ее функционирование не 
только в повседневных условиях, но и критических ситуациях.
Многообразие условий, способствующих неправомерному овладению 
конфиденциальной информацией, вызывает необходимость использования не 
менее многообразных способов, сил и средств для обеспечения информа-
ционной безопасности,
Способы обеспечения информационной безопасности должны быть 
ориентированы на упреждающий характер действий, направляемых на 
заблаговременные меры предупреждения возможных угроз коммерческим 
секретам. 
Библиографические источники 
1. 
https://moluch.ru/conf/tech/archive/5/1115/
. 
2. 
https://works.doklad.ru/view/64ZKFOqS1eI.html
. 
3. С. Нестеров «Основы информационной безопасности» (2016 г.). 
4. А. Бирюков «Информационная безопасность: защита и нападение» 2-е изд. (2017 г.) 
5. Шангин В.Ф «Защита компьютерной информации. Эффективные методы и средства».