Недостатки интернет-протокола

TCP/IP расшифровывается как Протокол управления передачей/Интернет-протокол. Он широко известен как «Интернет-протокол», потому что все основные сетевые устройства и Интернет обмениваются данными с использованием этого протокола. Использование TCP/IP в качестве стандарта связи по умолчанию для Интернета не обошлось без разногласий, поскольку Интернет-протокол был принят скорее из-за его практического присутствия, чем из-за его сложной конструкции. TCP/IP имеет врожденные недостатки безопасности, которые необходимо учитывать перед выбором сети, использующей этот протокол.

SYN-атаки

Интернет-протокол использует трехстороннюю систему рукопожатия. В этой системе пользователь связывается с сервером, который затем отправляет пользователю ответ с просьбой подтвердить соединение. Затем компьютер, на котором размещено соединение, должен ждать 75 секунд, чтобы получить ответ на подтверждение, чтобы компенсировать замедление работы сети. SYN-атаки работают, отправляя первый запрос, но не второй снова и снова. Это монополизирует ресурсы компьютера, вызывая сбои других законных подключений.

Управление последовательностью

Интернет-протокол хранит пакеты информации в последовательности. Если пользователь переходит в автономный режим либо по замыслу злонамеренного пользователя, либо по другим причинам, любые компьютеры, с которыми он в настоящее время взаимодействует, закроют соединение, если будет получен ответ без надлежащего порядкового номера. Если пользователь перехватывает эти сообщения, он может распознать идентификационный номер и ответить от имени пользователя, что приведет к установлению связи с захваченной машиной. Это может привести к краже важных данных.

Аморфная идентификация

Интернет-протокол был разработан, чтобы разрешать только одно соединение за раз и чтобы это соединение было направлено определенному пользователю. По мере развития Интернета, когда пространство IP-адресов становится все более ценным, это адресное пространство больше не выделяется и обычно распределяется между пулом пользователей. Отсутствие уникальной идентификации усложняет проверку пользователя и усложняет безопасность приложения, лишая доверия личности пользователя.

Неисправности DNS

Служба доменных имен (DNS) — это способ поиска IP-адреса доменного имени. Интернет-протокол может связываться только с IP-адресами, требуя, чтобы интернет-связь происходила через DNS-сервер, поддерживаемый вашим интернет-провайдером. Эту уязвимость можно использовать, перенаправляя доменные имена на разные IP-адреса.