TCP Session Hijacking
TCP session hijacking цели поемане или инжектиране на traffic в съществуваща TCP connection.
Какво е
TCP session hijacking цели поемане или инжектиране на traffic в съществуваща TCP connection.
Как работи
Изисква подходящ network position или други слабости за предвиждане/наблюдение на sequence/state. Modern TLS силно ограничава полезността на чисто TCP hijacking за application content.
Как да се предотврати
TLS, secure network segmentation, anti-spoofing, modern TCP stacks и защита на локалния network path.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.