Typer attacker på routrar

Routrar ger en viktig roll i nätverkskommunikation som stöder utbytet av information. Routerattacker kan utnyttja sårbarheter i protokoll, inkonsekvenser i routerprogramvaran och svag autentisering. Anfall kan förekomma i form av distribuerad nekad service och brutta våldsattacker. Samtidigt som de inträffar påverkar attackerna nätverkstjänster och affärsverksamhet.

Distributed Denial of Service Attack

Som namnet antyder kan en distribuerad denial of service attack använda hundratals och eventuellt tusentals datorer för att skicka paket till routrar samtidigt. De infekterade datorerna kallas "zombie" värdar. Attacken använder programvaruskript på varje dators hårddisk för att starta attacken. När attacken utlöser från de infekterade datorerna, har de möjlighet att rikta in routrar och övervinna sina resurser.

Syn Flood

TCP-protokollet använder synkronisering kallad TCP / SYN-paket för en anslutningsförfrågan mellan datorer och servrar. När en SYN-översvämningsattack inträffar skickar källdatorn ett stort antal TCP / SYN-paket med en smidd adress. Destinationsservern i nätverket kan inte lyckas upprätta en anslutning till källan på grund av att adressen inte är tillgänglig. Om en router inte kan validera TCP-förfrågan kan resurser snabbt förbrukas. Detta representerar en form av förnekande av tjänst, eftersom routerns resurser kan konsumeras av omfattningen av attacken.

Råstyrka

Routrar kan uppleva en brute force attack när en hacker försöker gissa lösenordet och få åtkomst. Attackeren kan använda programvara med en ordbok för att försöka knäcka lösenordet. Baserat på styrkan på lösenordet och kombinationerna som används för att identifiera en match kan attacken ta en kort tid om lösenordet är väsentligt svagt. Denna typ av attack är inte begränsad till en företagsrouter; det kan också inträffa när en hackare ligger inom en rad trådlösa router.

Olycklig anställd

En missnöjd medarbetare med kunskap om nätverkstopologin, routerns inloggning och lösenordsinformation kan komma åt routrar utan behörighet och kompromissa nätverket. För att förhindra detta scenario bör lösenord ändras regelbundet och starka åtkomstkontroller ska införas. Det är viktigt att routrarna har konsekvent och uppdaterad programvara med starka konfigurationer för att minska deras sårbarhet från attacker.