پروتکل / سرویس:
قوانینی که برای تبادل اطلاعات بین دو دستگاه در شبکه ها وجود دارد را پروتکل می گویند. از مهمترین پروتکل های شبکه می توان به TCP ، IP ، DNS و … اشاره کرد. پیاده سازی نرم افزاری پروتکل را سرویس گوییم. مثلا سرویس DNS پیاده سازی از پروتکل DNS می باشد. در ادامه به بررسی برخی پروتکل های مهم و مشکلات امنیتی موجود در آن ها و راهکارهای امنیتی می پردازیم.
مروری بر پروتکل ها ـ از جمله پروتکل های شبکه می توان به موارد زیر اشاره کرد:
- ARP
- HTTP
- SMB
- FTP
- TFTP
- DNS
- NTP
- CUPS
- SMTP
- POP3
- IMAP
حملات و تهدیدات ـ حملات و تهدیدات موجود در سرویس های شبکه به سه علت می تواند باشد:
- پروتکل ذاتا دارای ایراد امنیتی می باشد مانند پروتکل DNS
- سرویس دهنده مورد استفاده دارای حفره امنیتی می باشد.
- سرویس دهنده به شکل نامناسب پیکربندی شده است.
فهرست مطالب:
- سرویس های شبکه
- بررسی موردی چند سرویس شبکه
- ARP
- DHCP
- DNS
- FTP
- SMB