antispoofing

antispoofing

Antispoofing is een techniek voor het identificeren en droppen van pakketten die een vals bronadres hebben.

bij een spoofing-aanval wordt het bronadres van een inkomend pakket gewijzigd zodat het lijkt alsof het afkomstig is van een bekende, vertrouwde bron. Vervalste pakketten worden vaak gebruikt om denial of service (DoS) – aanvallen uit te voeren, netwerk-en systeemkwetsbaarheden te exploiteren en ongeautoriseerde toegang te krijgen tot bedrijfsnetwerken en gegevens.,

vervalste pakketten kunnen worden gedetecteerd door regels in te stellen op een firewall, router of andere netwerkgateway die inkomende pakketten onderzoekt. Als de regel bijvoorbeeld is om pakketten met conflicterende bronadressen uit te filteren, zal een pakket dat een bronadres van het interne netwerk toont automatisch worden verwijderd omdat interne pakketten nooit worden gefilterd door interfaces die naar buiten gericht zijn.

Antispoofing, soms gespeld als anti-spoofing, wordt soms geïmplementeerd door Internet Service Providers (ISP ‘ s) namens hun klanten.,

zie ook: Sender Policy Framework, Email spoofing, IP spoofing

Geef een reactie

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *