Alexander A Manaeff -

 
 

Что такое SPI у роутеров серии DIR-XXX

Обсуждения проблем с железом. Полезные советы по теме.

Модератор: UncleFather

Что такое SPI у роутеров серии DIR-XXX

Сообщение UncleFather » 22 дек 2009 12:22, Вт




SPI (stateful packet inspection)- это функция Интернет-маршрутизаторов серии DI-XXX , при включении которой производится дополнительная проверка пакетов на принадлежность существующему соединению.
При установлении любой сессии TCP/IP NAT открывает для нее порт. После завершения сессии порт еще несколько минут остается открытым. Теоретически, если в этот момент производится атака на роутер путем сканирования открытых портов, то появляется возможность проникновения во внутреннюю сеть. Или же атакующий может пытаться посылать пакеты на этот открытый порт в течение сессии.
При включении функции SPI происходит запоминание информации о текущем состоянии сессии и производится анализ всех входящих пакетов для проверки их корректности.
В случае некорректности входящего пакета ( например, адрес отправителя не равен адресу, к которому посылался запрос или номер пакета не соответствует ожидаемому ) - такой пакет блокируется и в логе появляется запись о таком событии.
Оригинал статьи
Другими словами функция SPI (ситуационная фильтрация пакетов) разрешает прохождение через межсетевой экран только тех данных, которые являются составной частью сессии, инициированной одним из пользователей защищенной локальной сети. Прохождение всех остальных данных, инициированное из интернета, блокируется. И когда на роутере включена SPI, то извне к нашей сети будет невозможно подключиться.
Дополнения:
  1. Проверить устройство на открытый порт 23 можно здесь
  2. Проверить устройство на открытые порты можно здесь




Если Вам понравился этот материал, то мы с признательностью примем вашу финансовую поддержку, которая поможет нам и в дальнейшем радовать Вас интересной и полезной информацией.
Помните, что даже минимальная сумма сделает Вас инвестором этого проекта и о Вас будут думать с благодарностью тысячи наших новых читателей.
Материально поддержать проект можно здесь










Alexander A. Manaeff©

Понравилась статья? Будем крайне признательны за репосты в соцсетях! Материально поддержать проект можно здесь

Мои странички:
ВКонтакте
Одноклассники
Youtube
Facebook
Instagram
Изображение
Изображение
Изображение
Изображение
Аватара пользователя
UncleFather
Site Admin
 
Сообщения: 1343
Зарегистрирован: 17 авг 2004 16:20, Вт



Вернуться в Железо

Кто сейчас на конференции

Сейчас этот форум просматривают: YandexDirect [Bot] и гости: 2

Alexander A Manaeff - нижняя граница
Рейтинг@Mail.ru Яндекс.Метрика Яндекс цитирования

Счетчик посещений