Atlantis Land A02-RA MI01 - Manuale (Pagina 45)

39
192.168.1.47. Se avessimo usato come subnet 252 (11111100) avremmo potuto cambiare solo gli
ultimi 2 bit pertano avremmo avuto da 192.168.1.44 a 192.168.1.47. Resta inteso che i gruppi, per via
delle subnet, sono solo nei seguenti multipli:2,4,8,16,32,64,128 o 255. Nel caso, ad esempio, con 3
utenti si può mettere 192.168.1.1 e mettere subnet 255.255.255.252 in questo modo si settano i primi 4
(192.168.1.1, 192.168.1.2, 192.168.1.3) oppure mettendo 255.255.255.248 si arriva sino al
192.168.1.7. Tutti gli altri IP (sino 253) non saranno filtrati e potranno essere assegnati ai PC che non
hanno limitazioni.
Block Hacker Attack
Il Router può automaticamente accorgersi e bloccare un attacco di tipo DoS (Denial of Service) se
questa funzione è attiva. Lo scopo di attacchi di questo tipo non è quello di cogliere informazioni
particolari dalla vostra rete quanto piuttosto renderla inutilizzabile per un certo periodo di tempo. Più
precisamente esistono 4 specifici tipologie di attacchi DoS.
1-Attacchi che mirano all’esaurimento della banda, sono realizzabili in due modalità diverse a seconda
di quanta banda abbia l’attaccante. Qualora la banda sia maggiore dell’attaccato può saturarlo
diversamente, altrimenti può usare altri host che di fatto amplificano l’attacco.
2-Attacchi che mirano all’esaurimento delle risorse.
3-Attacchi contro difetti di programmazione, che mirano a sfruttare bug software o hardware.
4-Attacchi DoS generici.
Vengono riconosciuti diversi tipi diversi di patterns tra i quali:
- IP Spoofing
- Ping of Death (Length > 65535)
- Land Attack (Same source / destination IP address)
- IP with zero length
- Sync flooding