Информационная безопасность. Макаренко С.И. - 206 стр.

         полная остановка компьютера из-за невозможности системы
         заниматься ничем другим, кроме обработки запросов.
      - Третьей разновидностью атаки «Отказ в обслуживании» является
         передача на атакуемый объект некорректного, специально
         подобранного запроса. В этом случае при наличии ошибок в
         удаленной системе возможно зацикливание процедуры обработки
         запроса, переполнение буфера с последующим зависанием системы.
      Типовая удаленная атака «Отказ в обслуживании» является активным
воздействием (класс 1.2), осуществляемым с целью нарушения
работоспособности системы (класс 2.3), безусловно относительно цели атаки
(класс 3.3). Данная УА является однонаправленным воздействием (класс 4.2),
как межсегментным (класс 5.1), так и внутрисегментным (класс 5.2),
осуществляемым на транспортном (класс 6.4) и прикладном (класс 6.7)
уровнях модели OSI.

     Соответствие рассматренных типовых удаленных атак классификации
приведена в таблице 15.1.

        Таблица 15.1 - Классификация типовых удаленных атак на РВС
                                                                                                      Наличие обратной связи

                                                                                                                               Расположение субъекта
                                                                                                       с атакуемым объектом
                               Характер воздействия




                                                                                                                                 атаки относительно
                                                                                                                                 атакуемого объекта
                                                              Цель воздействия


                                                                                     Условие начала
                                                                                     осуществления
                                                                                      воздействия




 Типовая удаленная
                                                                                                                                                           Уровень модели OSI
       атака




  Класс воздействия       1.1 1.2 2.1 2.2 2.3 3.1 3.2 3.3 4.1 4.2 5.1 5.2 6.1 6.2 6.3 6.4 6.5 6.6 6.7
   Анализ сетевого
                          +                           -   +      -               -   -     -     +    -              +           +           -         -    +   -   -   -   -   -
        трафика
 Подмена доверенного
                           -                      +       +   +                  -   -    +       -   +              +           +          +          -    -   +   +   -   -   -
     объекта РВС
   Внедрение в РВС
ложного объекта путем
                           -                      +       +   +                  +   -     -     +    +              +           +          +          -    -   +   -   -   -   -
 навязывания ложного
       маршрута
   Внедрение в РВС
ложного объекта за счет
                           -                      +       +   +                  -   +     -     +    +               -          +          +          -    +   +   +   -   -   -
недостатков алгоритмов
  удаленного поиска
 Отказ в обслуживании      -                      +       -      -               +   -     -     +    -              +           +          +          -    +   +   +   +   +   +




                                                                                         206