Некоторые атаки. 
Программно-аппаратные средства обеспечения информационной безопасности вычислительных сетей

В современных изданиях описано множетсво различных атак. Для иллюстрации рассмотрим несколько простейших примеров атак, приводивших к отказу в обслуживании (в настоящее время эти атаки будут обнаружены и заблокированы опреационной системой).

Атака Land заключается в посылке пакета TCP с установленным SYN на открытый порт. В пакете адрес источника равен адресу назначения, а также указываются одинаковые номера портов:

• 12:00:00:1000 192.168.1.1.80>192.168.1.1.80
• 12:00:00:1010 192.168.1.1.31 337 > 192.168.1.1.31 337

В случае атаки Smurf злоумышленник вводит широковещательные эхо — запросы с ложным адресом источника. Хост жертвы получает большое число эхо — ответов:

00:00:05.327 spoofed.pound.com>192.168.15.255: icmp: echo request.

При проведении атаки Teardrop злоумышленник посылает группу фрагментированных пакетов, в которых фрагменты перекрываются:

• 00:25:48 wild.com.45 958>target.com.3964: udp 28 (frag 242:36@0+)
• 00:25:48:wild.com>target.com: (frag 242:4@24)

В этом примере посылается фрагмент номера 242 с 36 октетами данных со смещением 0. Во второй строке — дополнительные 4 октета данных со смещением 24. Таким образом, чтобы обработать этот пакет система должна вернутся от 36 к 24.

Атака ring of death заключается в посылке большого пакета ICMP при помощи команды ring. Команда ring использует ICMP для проверки доступности адресата посылкой ECHO_ REQUEST и ожиданием отклика. Пакеты ring имеют длину 32 байт.

Для Windows ring -1 65 527 target.com.

Для Unix rings 65 527 target.com.

Заголовок IP имеет длину 20 байт, поэтому реализующий ракет (65 527 +32) будет превышать максимально разрешенный размер пакета.