Проаналізуйте механіку атаки 'Вставка' (Insertion Attack) з маніпуляцією полем TTL. Чому виникає десинхронізація станів між IDS та цільовим сервером?

Question

Answer

Маршрутизатор між IDS та ціллю збільшує значення TTL, змушуючи сервер перезаписати заголовок

Answer

IDS відкидає пакет через некоректну контрольну суму, а цільовий сервер успішно його дешифрує

Answer

IDS розташована ближче до зловмисника, ніж ціль, тому вона приймає пакет, який згодом відкидається мережею

Answer

Цільовий сервер розташований ближче до зловмисника, ніж IDS, тому він отримує пакет раніше за сенсор

Crowdly