дырка в брандмауэре
В компьютерных сетях дыра брандмауэра — это порт , который не защищен брандмауэром , позволяющий конкретному приложению получить доступ к службе на хосте в сети, защищенной брандмауэром. [1] [2]
Если оставить порты открытыми в конфигурациях брандмауэра, защищенная система подвергнется потенциально злонамеренному злоупотреблению. Полностью закрытый брандмауэр не позволяет приложениям получать доступ к службам по другую сторону брандмауэра. В целях защиты механизм открытия дыры в брандмауэре должен реализовывать проверку и авторизацию пользователя.
Для брандмауэров, выполняющих функцию трансляции сетевых адресов (NAT), сопоставление между внешним IP-адресом, сокетом порта и внутренним IP-адресом , сокетом порта часто называют точечным отверстием.
Проколы можно создавать вручную или программно. Они могут быть временными, создаваемыми динамически на определенный период времени, например, для динамического соединения, или постоянными, например, для сигнализации функций .
Брандмауэры иногда автоматически закрывают дыры через определенный период времени (обычно несколько минут), чтобы минимизировать угрозу безопасности. Приложениям, которым требуется, чтобы точечное отверстие оставалось открытым, часто приходится генерировать искусственный трафик через точечное отверстие, чтобы заставить брандмауэр перезапустить свой таймер.
См. также
[ редактировать ]- Переадресация портов
- Запуск порта
- Пробивка отверстий NAT
- Обход NAT
- пробивание отверстий TCP
- Пробивка отверстий UDP
- ICMP пробивание отверстий
- Протокол управления портами (PCP)
- Протокол сопоставления портов NAT (NAT-PMP)
- Протокол устройства интернет-шлюза (UPnP IGD)
Ссылки
[ редактировать ]- ^ «Обнаружение IPv6: руководство и примеры» . www.catchpoint.com . Проверено 26 февраля 2024 г.
- ^ Анкута Онофрей, Андреа; Ребахи, Ясин; Магеданц, Томас (20 марта 2010 г.). «Предотвращение распределенных атак типа «отказ в обслуживании» на поддержку экстренных служб IMS с помощью адаптивного обнаружения брандмауэра» (PDF) . Международный журнал сетей следующего поколения . 2 (1): 1–17. дои : 10.5121/ijngn.2010.2101 .