Съдържание:
Определение - Какво означава Teardrop Attack?
Атака на сълза е атака за отказ на услуга (DoS), проведена чрез насочване на кодове за повторно сглобяване на фрагментиране на TCP / IP. Тази атака причинява фрагментирани пакети да се припокриват един друг с разписката на хоста; хостът се опитва да ги реконструира по време на процеса, но не успява. Гигантските полезни товари се изпращат към машината, към която е насочена, причинявайки сривове в системата.
Techopedia обяснява Teardrop Attack
Въпреки че е много по-популярен в по-старите версии на Windows, атаката на сълза е възможна и на машини с Windows 7 и Windows Vista, които имат активиран SMB. Уязвимостта на драйверите за последните две операционни системи беше забелязана през 2009 г., но Windows 2000 и Windows XP не са уязвими към този тип атака на сълза, която се включва в TCP портове 139 и 445 на защитните стени на SMB-съвместимите машини. Ако потребителите нямат пачове за защита срещу тази DoS атака, SMBv2 трябва да бъде деактивиран, както препоръчва Microsoft, а портове 139 и 445 трябва да бъдат блокирани.
