tailieunhanh - DoS một giao thức không sử dụng chứng thực (RIP)

Trong bài này chúng ta sử dụng Cisco router để chạy phiên bản RIP version 1 và sử dụng tool Nemesis từ máy CD Boot Linux để chèn vào các thông điệp RIP update trên Router. Router khi nhận được thông điệp update sẽ lưu lại trong bản định tuyến. Do vậy ta có thể thực thi chương trình Nemesis nhiều lần và làm cho bộ nhơ của Router đầy | DoS một giao thức không sử dụng chứng thực RIP Trong bài này chúng ta sử dụng Cisco router để chạy phiên bản RIP version 1 và sử dụng tool Nemesis từ máy CD Boot Linux để chèn vào các thông điệp RIP update trên Router. Router khi nhận được thông điệp update sẽ lưu lại trong bản định tuyến. Do vậy ta có thể thực thi chương trình Nemesis nhiều lần và làm cho bộ nhơ của Router đầy. Domain Unregistered. To view register at i mageshack-domain T rước tiên ta thử lệnh sau nemesis rip -V 1 -c 2 -i -S -D Trong đó -V 1 là ta đang sử dụng rip version 1 -c 2 là thông tin update -i là route mà chúng ta quảng bá -S là địa chỉ nguồn thông tin có thể không phải là địa chỉ của PC -D là địa chỉ của fa0 0 Router VnPro. Sau khi thực hiện lệnh này ta kiểm tra trên router đã có route này chưa sau đó soạn 1 script có các route khác nhau và chạy script. Domain Unregistered To view register at i mageshack-domain Quá trình inject packet vào Router Domain Unregistered. To view register at y i mageshack-domain Router sẽ bị tràn Memory Domain Unregistered. To view register at i mageshack-domain Bản định tuyến của Router lúc tấn công Domain Unregistered. To view register at i mageshack-domain Như vậy với việc chèn vào những thông tin update của giao thức không chứng thực chúng ta có thể làm cho Router không hoạt động được. Điều này nói lên tầm quan trọng của chứng thực. Trong Nemesis còn rất nhiều option về các giao thức ARP OSPF . Ta có thể tự test những giao thức còn .