Într-un atac Teardrop de denial of service (DoS), un client trimite un pachet de informații malformat către o mașină și exploatează erorile care apar atunci când pachetul este reasamblat, ceea ce duce la o performanță degradată a serverului.
Ce este un atac Teardrop?
Un atac Teardrop este un tip de atac de denial of service (DoS) (un atac care încearcă să facă resursele computerului indisponibile prin inundarea rețelei sau a serverului cu cereri și date). Atacatorul trimite pachete fragmentate către serverul țintă și, în unele cazuri, cu vulnerabilități TCP/IP , serverul nu poate reasambla pachetul, provocând o supraîncărcare.

Teardrop este un tip de atac de tip denial of service (DoS).
De ce atacurile Teardrop sunt atât de impactante?
Multe organizații se bazează în continuare pe sisteme de operare vechi, învechite sau nepatchate pentru a rula aplicațiile vechi de care au nevoie. Astfel de organizații sunt vulnerabile la atacurile Teardrop care amenință să elimine aplicațiile critice.
Cum funcționează atacul Teardrop?
![Ce este un atac Teardrop? Ce este un atac Teardrop?]()
Atacul cu lacrimi
Implementările TCP/IP variază ușor între platforme. Unele sisteme de operare - în special versiunile mai vechi de Windows și Linux - au erori de fragmentare TCP/IP. Atacurile în formă de lacrimă sunt concepute pentru a exploata această slăbiciune.
Într-un atac Teardrop, clientul trimite un pachet de informații fragmentat în mod deliberat către un dispozitiv țintă. Deoarece pachetele se suprapun, apare o eroare atunci când dispozitivul încearcă să reasamblați pachetul. Atacul profită de această eroare pentru a cauza probleme serioase în sistemul de operare sau în aplicația de procesare a pachetelor.