Проаналізуйте механізм ухилення від IDS шляхом перекриття TCP-сегментів (TCP Overlapping). Чому алгоритм 'First' у Snort може призвести до пропуску атаки?

Question

Answer

IDS автоматично відкидає всі наступні сесії від даного джерела, блокуючи легітимних користувачів

Answer

Операційна система цілі відкидає обидва сегменти, викликаючи відмову в обслуговуванні веб-сервера

Answer

IDS переписує вміст оперативно пам'яті сервера, замінюючи шкідливий код на нульові байти

Answer

Якщо IDS залишає перший отриманий сегмент, а ОС цілі віддає перевагу другому, то атака прослизне непоміченою

Crowdly

Проаналізуйте механізм ухилення від IDS шляхом перекриття TCP-сегментів (TCP Ove...

Want instant access to all verified answers on kursant.khnuvs.org.ua?