Replay Attack

Yazar: Randy Alexander
Yaratılış Tarihi: 24 Nisan 2021
Güncelleme Tarihi: 26 Haziran 2024
Anonim
Replay Attacks - SY0-601 CompTIA Security+ : 1.3
Video: Replay Attacks - SY0-601 CompTIA Security+ : 1.3

İçerik

Tanımı - Replay Attack ne anlama geliyor?

Bir tekrarlama saldırısı, bir saldırganın bir veri iletimini tespit ettiği ve sahtekarlıkla geciktirdiği veya tekrarladığı bir ağ saldırısı kategorisidir. Veri iletiminin gecikmesi veya tekrarı, veriyi tutan ve tekrar ileten kötü niyetli şirket tarafından veya bu işlem tarafından gerçekleştirilir. Başka bir deyişle, bir tekrarlama saldırısı, güvenlik protokolüne, farklı bir bilgisayardan hedeflenen alıcıya veri aktarımının tekrarlanmasını kullanan bir saldırıdır, böylece katılımcıları veri aktarımını başarıyla tamamladıklarına inandırmaktadır. Tekrarlama saldırıları, saldırganların bir ağa erişmesine, kolayca erişilemeyen veya yinelenen bir işlemi tamamlamayan bilgileri edinmesine yardımcı olur.


Bir yeniden oynatma saldırısı, yeniden oynatma saldırısı olarak da bilinir.

Microsoft Azure ve Microsoft Cloud'a Giriş | Bu kılavuz boyunca, bulut bilişimin neyle ilgili olduğunu ve Microsoft Azure'un işinizi buluttan geçirmenize ve yürütmenize nasıl yardımcı olabileceğini öğreneceksiniz.

Techopedia Replay Attack'ı açıklıyor

Azaltılmadığı sürece, tekrar saldırıya maruz kalan ağlar ve bilgisayarlar saldırı işlemini meşru s olarak görür. Tekrarlama saldırısına bir örnek, daha önce yetkili bir kullanıcı tarafından gönderilen bir saldırgan tarafından bir ağa gönderilen gönderiyi tekrar oynatmaktır. Her ne kadar s şifrelenmiş olabilir ve saldırgan gerçek anahtarları alamayabilirse de, geçerli verilerin veya oturum açmanın yeniden iletilmesi ağa yeterli erişim kazanmalarına yardımcı olabilir. Bir tekrarlama saldırısı, bir kimlik doğrulamayı tekrar ederek kaynaklara erişim sağlayabilir ve hedef ana bilgisayarı şaşırtabilir.


Tekrar oynatma saldırılarını önlemek için en iyi tekniklerden biri, zaman damgası olan güçlü dijital imzalar kullanmaktır. Tekrar oynatma saldırılarını önlemek için kullanılabilecek bir diğer teknik zamana bağlı ve işleme bağlı rasgele oturum anahtarları oluşturmaktır. Her istek için bir defalık şifre, tekrarlama saldırılarının önlenmesine yardımcı olur ve bankacılık işlemlerinde sıkça kullanılır. Tekrarlama saldırılarına karşı kullanılan diğer teknikler arasında s'nin sıralanması ve çoğaltılanların kabul edilmemesi sayılabilir.