Σύγκρουση διευθύνσεων IP στο δίκτυο: Ανίχνευση και Ανάλυση

Στο φόρουμ μια ερώτηση σχετικά με το δίκτυο αυξάνεται περιοδικά που περιέχουν την ίδια διεύθυνση IP στο ίδιο φυσικό τμήμα. Αποδεικνύεται η λεγόμενη σύγκρουση των διευθύνσεων IP στο δίκτυο. Μετά την ανάγνωση πολλά από αυτά τα φόρουμ γίνεται σαφές ότι δεν καταλαβαίνω όλα σωστά αυτή τη διαδικασία, έτσι ώστε πολλοί αρχίζουν να δίνουν τα στοιχεία για μια ποικιλία φαντασίας και τις συγκυρίες που είναι μακριά από την αλήθεια. Όχι πολύ καιρό πριν σε ένα εξαιρετικό διαχειριστές των πόρων συζητήθηκε έντονα το ζήτημα αυτό. Από αυτή την άποψη, ήταν απαραίτητο με κάποιο τρόπο να αποσαφηνίσει την κατάσταση πιέζοντας. Μορφή Forum - ανταλλαγή μιας αλυσίδας ερωτήσεις και απαντήσεις σε αυτούς, και στο άρθρο μπορεί να καλύψει τα πάντα με συνέπεια.

Σύγκρουση των διευθύνσεων IP για τα πρωτόκολλα δικτύου και του δικτύου

Το μόνο πράγμα που είναι υπεύθυνη για τον έλεγχο της αλληλεπικάλυψης των διευθύνσεων δικτύου, τη μετατροπή πρωτοκόλλου είναι οι διευθύνσεις ARP. Μπορεί να αναπαρασταθεί σε κάποια μορφή όλη αυτή την αλληλεπίδραση. Όταν μια νέα διεύθυνση IP, ο κόμβος Α στέλνει ένα ειδικό broakdast εθελοντική αίτηση με τη μορφή ARP. Είναι σημαντικό να καταλάβουμε ότι όλη αυτή η διαδικασία δεν επηρεάζει την IP διεύθυνση του διακομιστή DNS. Αίτημα είναι μια ειδική μορφή μετάδοσης πληροφοριών, όπου το πεδίο SPA TRA και περιέχουν τις δικές τους διευθύνσεις. Αν το αίτημα αυτό έχει απαντηθεί, και είναι μια σύγκρουση των διευθύνσεων IP στο δίκτυο. Εάν δεν υπάρξει ανταπόκριση, τότε η διεύθυνση και διπλασιάζει είτε, και είναι μοναδική στο δίκτυο. Πολύ πιο ενδιαφέρουσα κατάσταση, όταν έρθει η απάντηση, ότι σε αυτή την περίπτωση υπάρχει ένα δίκτυο;

Ο κόμβος στέλνει ένα αίτημα στο δίκτυο, αποκτά την ιδιότητα του site της λεγόμενης εισβολέα, και αυτός που έδωσε την απάντηση στο αίτημα, αποκτά την ιδιότητα του επιτέθηκαν περιοχή. Τι συμβαίνει με κάθε μία από αυτές κατά τη διαδικασία της ανίχνευσης της σύγκρουσης;

Σκεφτείτε μια επιθετική μονάδα. Αν δεν είχε οριστεί μια δυναμική IP διεύθυνση και οι ρυθμίσεις γίνονται με το χέρι, αφού η απάντηση είναι επαναφορά διεύθυνση εκκίνηση, δηλαδή, ο κόμβος δεν μπορεί να εκχωρήσει ένα αντικρουόμενες διεύθυνση στο περιβάλλον. Εγγραφή θα εισαχθεί στο αρχείο καταγραφής, και το σφάλμα εμφανίζεται στην οθόνη. Αν η ρύθμιση διεύθυνσης γίνεται μέσω του DHCP, τότε ο πελάτης θα πρέπει να επαληθεύεται στη σύγκρουση που αντιμετωπίζουν, η οποία έγινε δεκτή από τους από DHCP-server σε ένα ειδικό πακέτο DHCPOFFER. Σε αυτή την περίπτωση, αν αποδειχθεί ότι η διεύθυνση της δημιουργίας αντιγράφων ασφαλείας DHCPOFFER, στη συνέχεια, μετά ο πελάτης λαμβάνει μια απάντηση στο αίτημα θα αποσταλεί σε ειδικό πακέτο DHCPDECLINE DHCP-server. Ανάλογα με την εφαρμογή υπηρεσία αυτή η διεύθυνση θα πρέπει να επισημανθεί ως ελαττωματικό, τότε θα πρέπει να αφαιρεθεί από τον κατάλογο των διαθέσιμων διευθύνσεων. Μετά από αυτό, ο πελάτης θα πρέπει να γίνουν νέες προσπάθειες για να πάρει τη διεύθυνση IP του διακομιστή αποστολή των πακέτων DHCPDISCOVER.

Τώρα μπορείτε να δείτε τη διένεξη διεύθυνσης IP από την πλευρά του δικτύου του επιτέθηκαν περιοχή. Έχουν καθοριστεί η σύγκρουση είναι πολύ απλή, αν το πεδίο των ΖΕΠ, τότε ο κόμβος διαπιστωθεί σύγκρουση. Το γεγονός αυτό καταγράφεται επίσης στο αρχείο καταγραφής συμβάντων, και ο χρήστης λαμβάνει ένα μήνυμα σφάλματος. Ταυτόχρονα με την επίθεση IP διεύθυνση υποδοχής δεν έχει αφαιρεθεί, έχει γίνει η αιτία της σύγκρουσης. Μετά τη διαπίστωση της σύγκρουσης αρχίζει να λειτουργεί ένας μηχανισμός για την επίλυση των υφιστάμενων συγκρούσεων. Η ουσία του προβλήματος σε αυτή την περίπτωση είναι η εξής: μετά την αποστολή ενός ερωτήματος υποβάλλεται σε εθελοντική αίτηση σε όλες τις κατηγορίες πελατών σε ένα συγκεκριμένο μοτίβο. Το αποτέλεσμα είναι να ληφθεί ένα μοτίβο της σειριακής επικοινωνίας τριπλής πλαίσια.

Είναι σημαντικό να κατανοήσουμε ότι τα αιτήματα της επικοινωνίας και απαντήσεις μόνο για να προετοιμάσει τη διεύθυνση. Αν, για παράδειγμα, το site έχει διαμορφωθεί για την αντιμετώπιση των συγκρούσεων πριν από τη σύνδεσή του με το δίκτυο, μετά την ένταξη της δεν θα συμβεί εθελοντική ανταλλαγή των αιτημάτων δεδομένων. Σε αυτό το πλαίσιο, οι δύο κόμβοι του δικτύου θα χρησιμοποιηθεί από τη σύγκρουση διεύθυνση, αλλά με κάθε νέα αίτηση ARP και οι δύο κόμβοι θα δημιουργήσει σφάλματα σχετικά με τις διευθύνσεις των συγκρούσεων.