These inconsistencies allow attacke

These inconsistencies allow attackers to put a malicious payload in an overlapped
fragment. If the IDS and the host reassemble the packets differently the IDS will not see
the packets, but the reassembling host will. Although many IDS’s attempt to mitigate
this risk by reassembling the packets in multiple ways, such as SNORT’s frag3
preprocessor, the analyst is given very little insight to what happens inside the reassembly
engine. This can lead to the analyst incorrectly dismissing an attack as an IDS false
negative. Consider the following scenario. The attacker sends a crafted packet that
contains both a Linux Exploit and a Windows Exploit to a vulnerable Windows target

Kết quả (Việt) 1:

Mâu thuẫn này cho phép kẻ tấn công để đặt một tải trọng độc hại trong một chồng chéomảnh. Nếu các ID và các máy chủ lắp ráp lại các gói khác nhau các ID sẽ không nhìn thấyCác gói dữ liệu, nhưng các máy chủ reassembling sẽ. Mặc dù nhiều ID nỗ lực nhằm giảm thiểurủi ro này bởi reassembling các gói dữ liệu theo nhiều cách, chẳng hạn như của SNORT frag3preprocessor, các nhà phân tích cho cái nhìn sâu sắc rất ít những gì xảy ra bên trong reassemblyđộng cơ. Điều này có thể dẫn đến các nhà phân tích sai sa thải một cuộc tấn công là một ID giảtiêu cực. Xem xét kịch bản sau đây. Những kẻ tấn công sẽ gửi một gói tin crafted rằngbao gồm một khai thác Linux và Windows một khai thác cho một mục tiêu dễ bị tổn thương của Windows

Kết quả (Việt) 2:

Những mâu thuẫn cho phép kẻ tấn công để đặt một payload độc hại trong một chồng chéo
mảnh. Nếu IDS và máy chủ lắp ráp lại các gói tin khác nhau IDS sẽ không thấy
các gói tin, nhưng các máy chủ ghép sẽ. Mặc dù cố gắng nhiều IDS để giảm thiểu
nguy cơ này bằng cách ghép các gói tin theo nhiều cách, chẳng hạn như frag3 Snort của
tiền xử lý, các nhà phân tích được đưa ra rất ít hiểu biết những gì xảy ra bên trong hợp lại
động cơ. Điều này có thể dẫn đến các nhà phân tích không đúng bác bỏ một cuộc tấn công như một sai IDS
tiêu cực. Xem xét kịch bản sau đây. Kẻ tấn công gửi gói tin crafted mà
chứa cả một Linux Khai thác và Windows Khai thác đến một mục tiêu của Windows dễ bị tổn thương