TCP/IP significa Transmission Control Protocol/Internet Protocol. É conhecido como "Protocolo de Internet" porque todos dispositivos de rede principais e a Internet comunicam usando este protocolo. O uso do TCP/IP como padrão não veio sem controvérsia — foi adotado mais por presença prática que por design sofisticado. O TCP/IP tem desvantagens de segurança inerentes que devem ser consideradas antes de escolher rede que use este protocolo.
O Protocolo de Internet usa sistema de handshake de três vias. O usuário contata servidor, que responde pedindo confirmação. O computador hospedeiro espera 75 segundos pela resposta para compensar lentidão da rede. Ataques SYN funcionam enviando a primeira requisição mas não a segunda repetidamente. Isso monopoliza recursos, fazendo conexões legítimas falharem.
O Protocolo mantém pacotes em sequência. Se usuário fica offline (por ação maliciosa ou outro motivo), computadores em comunicação fecharão conexão se resposta sem número de sequência adequado for recebida. Se usuário intercepta mensagens, pode discernir o ID e responder como o usuário, sequestrando a comunicação. Isso pode causar roubo de dados importantes.
O Protocolo foi desenhado para permitir uma conexão por vez roteada a usuário definitivo. Com a evolução da Internet e espaço de endereços IP cada vez mais precioso, esse espaço não é mais dedicado e costuma ser compartilhado entre pool de usuários. Essa falta de identificação única dificulta verificação do usuário e adiciona complexidade à segurança de aplicações ao remover confiança na identidade.
O Serviço de Nomes de Domínio (DNS) busca o IP de um nome de domínio. O Protocolo só comunica com endereços IP, exigindo que comunicação ocorra via servidor DNS mantido pelo provedor. Essa falha pode ser explorada redirecionando nomes de domínio para IPs diferentes.
Tecnologia Eletrônica © [www.351231.com]
