تهدیدات شبکه یا Network Threats

شبکه یا Network به مجموعه ای از کامپیوترها و سخت افزارهای مرتبط با آنها گفته می شود که از طریق کانال های ارتباطی به هم متصل شده اند و منابع اطلاعاتی را با هم به اشتراک می گذارند. همانطور که اطلاعات از طریق کانال های ارتباطی بین کامپیوترهای یک شبکه منتقل می شود ، یک کاربر مخرب ( Malicious User ) می تواند کانال های ارتباطی وسط مسیر را شنود یا مختل کرده و اطلاعاتی که درون این کانال ها منتقل می شوند را به سرقت ببرد. مهاجمینی که از طریق شبکه حملات خود را انجام می دهند از انواع و اقسام روش ها استفاده می کنند که مهمترین آنها یا بهتر بگوییم مهمترین تهدیداتی که یک مهاجم در شبکه برای ما دارد شامل موارد زیر می باشد :

• بدست آوردن اطلاعات یا Information Gathering
• شنود ( Sniff ) یا استراق سمع (eavesdropping ) اطلاعات
• جعل یا Spoofing
• حملات Session Hijacking و Man In The Middle Attacks یا سرقت Session ارتباطی
• SQL Injection یا تزریق کدهای مخرب SQL
• ARP Poisoning یا مسموم کردن ARP Cache
• انواع حملات روی رمزهای عبور یا Password Attacks
• حملات خارج از سرویس کردن یا عدم دسترسی ( Denial Of Service )
• حملات Compromised Key