CHƢƠNG 1 : MỘT SỐ PHƢƠNG THỨC TẤN CÔNG CHỦ YẾU
1. Các vấn đề chung
Ngày nay cùng với sự phát triển mạnh mẽ của cơng nghệ thơng tin, các mơ hình mạng cũng có xu hƣớng ngày càng đƣợc nâng cấp để có thể phát triển song hành cùng với những tiến bộ không ngừng của những công nghệ mới. Nhƣng sự phát triển này cũng mang theo nó rất nhiều phiền tối, bởi cùng với sự phát triển về cơng nghệ bảo mật thì những kẻ phá hoại trên mạng cũng không ngừng nâng cao tay nghề phá hoại của mình, và kĩ thuật mà chúng sử dụng ngày càng tinh vi, xảo quyệt hơn.
Công nghệ tấn cơng ngày càng phức tạp và vì thế cũng rất khó có biện pháp hữu hiệu nào có thể chống đƣợc hồn tồn những vấn đề đó. Ngày nay có rất nhiều cách tấn công đƣợc những kẻ tấn công trên mạng sử dụng nhƣ những công cụ phá hoại phổ biến để phá hoại thơng tin trên mạng. Nhƣng dù có nhiều cách tấn cơng đến mấy thì các cách mà những hacker dùng để tấn công hệ thống đều dựa trên những yếu tố sau:
+Tấn công vào những mục tiêu phổ biến (những ứng dụng hay những thành phần mạng).
+Tấn công bằng hai phƣơng pháp thông dụng active và passive.
+Các cách thực hiện việc tấn công khác nhƣ ăn trộm password, phá mật mã, thuật tốn giải mã…
Dù cho các cách tấn cơng có tinh vi đến mấy thì nó cũng chỉ tập trung ở những loại cơ bản sau:
+Chủ động tấn công (Active attacks)
Bao gồm các cách tấn công nhƣ Denial of Service (DoS), Distributed Denial of Service (DdoS), buffer overflow, SYN attack, spoofing…
+Tấn công bị động (Passive attacks)
Bao gồm các cách tấn công nhƣ sniffing, vulnerability scanning… +Tấn công Password (Password attacks)
Bao gồm các cách tấn công nhƣ password guessing, brute force, dictionary- based password attacks…
Trên đây là tổng kết những phƣơng pháp tấn công mạng phổ biến nhất hiện nay mà ta thƣờng gặp. Để hiểu biết sâu hơn về vấn đề này ta đi nghiên cứu từng cách tấn công một.