Các cách thức tấn công từ chối dịch vụ (Phần 2)

2. Lợi dụng tài nguyên của nạn nhân để tấn công
2.1 Tấn công kết nối mạng - LAND (Local Area Network Denial) Attack
• Kiểu tấn công này kết hợp kiểu tấn công SYN flood và giả mạo địa chỉ IP - IP Spoofing. Nghĩa là hacker gửi một gói tin SYN giả mạo bao gồm địa chỉ IP của mục tiêu cần tấn công, trong đó địa chỉ IP nguồn giống địa chỉ IP chính là địa chỉ IP của nạn nhân.

• Với kiểu tấn công này sẽ đẩy nạn nhân vào một vòng lặp vô tận khi cố gắng thiết lập kết nối với chính nó.

Hình 1. Tấn công kết nối mạng LAND Attack

Danh sách các hệ điều hành dễ bị tổn thương bởi kiểu tấn công này 

1. AIX 3.0
2. AmigaOS AmiTCP 4.2 (Kickstart 3.0)
3. BeOS Preview release 2 PowerMac
4. BSDi 2.0 and 2.1
5. Digital VMS
6. FreeBSD 2.2.5-RELEASE and 3.0 (Fixed after required updates)
7. HP External JetDirect Print Servers
8. IBM AS/400 OS7400 3.7
9. Irix 5.2 and 5.3
10. Mac OS MacTCP, 7.6.1 OpenTransport 1.1.2 and 8.0
11. NetApp NFS server 4.1d and 4.3
12. NetBSD 1.1 to 1.3 (Fixed after required updates)
13. NeXTSTEP 3.0 and 3.1
14. Novell 4.11
15. OpenVMS 7.1 with UCX 4.1-7
16. QNX 4.24
17. Rhapsody Developer Release
18. SCO OpenServer 5.0.2 SMP, 5.0.4
19. SCO Unixware 2.1.1 and 2.1.2
20. SunOS 4.1.3 and 4.1.4
21. Windows 95, NT and XP SP2