Межсетевой экран FireWall-1


Определяемые атаки


Атаки на сеть MS Windows

  • WinNuke
  • Похищение файла с паролям
  • Удаленные атаки на Registry
  • Неавторизованный доступ к ресурсам

Атаки с использованием электронной почты

  • Sendmail Pipe
  • Переполнение Identd в Sendmail
  • Атаки, связанные с декодированием прикрепленных файлов
  • WIZ
  • DEBUG
  • Нешифрованные пароли POPmail

Атаки Web-серверов

  • Apache / NCSA
  • Microsoft(r) IIS
  • Microsoft Internet Explorer
  • Java
  • Запись в журнал трафика HTTP Web

Сканирование сети

  • Satan
  • Stealth
  • Неполное открытия TCP соединений

Атаки по отказу в обслуживании

  • Сканирование ISS
  • Syn Flooding
  • Ping Flooding
  • Finger Bomb

Атаки RPC

  • Rexd
  • Rwalld
  • Admind
  • Bootparam
  • Statd

Атаки на стандартные сервисы

  • Finger
  • TFTP
  • Rlogin and Rsh

Атаки FTP

  • Cwd ~root
  • Site Exec

Нежелательный трафик

  • По протоколу
  • По IP адресу источника/назначения
  • По типу сервиса в зависимости от портов источника/назначения

Этот список не полный. для получения полного списка определяемых типов атак

© ООО , 1998




Начало  Назад  Вперед