Les inconvénients de protocole Internet

Attaques SYN

• Le Protocole Internet utilise un système de poignée de main à trois voies. En vertu de ce système, l'utilisateur contacte un serveur, qui envoie alors une réponse à l'utilisateur de demander à l'utilisateur de confirmer la connexion. L'ordinateur hébergeant la connexion doit alors attendre 75 secondes pour recevoir une réponse à la reconnaissance, pour compenser le ralentissement du réseau. Attaques SYN fonctionnent en envoyant la première demande, mais pas la seconde, encore et encore. Cette monopolise les ressources de l'ordinateur, causant d'autres connexions légitimes à l'échec.

Séquence Manipulation

• 
  
  
  
  

  Le protocole Internet maintient des paquets d'informations dans l'ordre. Si un utilisateur est déconnecté, soit par les dessins d'un utilisateur malveillant ou d'autres moyens, des ordinateurs, il est actuellement communiquer avec fermeront la connexion si une réponse sans le numéro de séquence correcte est reçue. Si un utilisateur intercepte ces messages, il peut discerner le numéro d'identification et de répondre tant que l'utilisateur, résultant en communication avec la machine étant détourné. Cela peut provoquer le vol de données importantes.

Identification amorphe

• Le protocole Internet a été conçu pour permettre à une seule connexion à la fois et d'avoir cette connexion être acheminé à un utilisateur précis. Comme l'Internet a progressé et l'espace d'adresses IP devient de plus en plus précieux, cet espace d'adressage est plus dédié et est généralement attribué au sein d'un groupe d'utilisateurs. Ce manque d'identification unique, il est difficile de vérifier un utilisateur et ajoute à la complexité de la sécurité d'une application en retirant la confiance dans l'identité de l'utilisateur.

Flaws DNS

• Le Domain Name Service (DNS) est une manière de regarder l'adresse IP d'un nom de domaine. Protocole Internet ne peut communiquer aux adresses IP, exigeant une communication Internet de se produire à travers un serveur DNS maintenu par votre fournisseur d'accès Internet. Cette faille peut être exploitée en redirigeant les noms de domaine à des adresses IP différentes.