IT |
отравление LLMNR (Если поиск в DNS завершился неудачей, например, из-за того, что пользователь неправильно ввел имя папки, скажем, забыл букву s в конце и ввел
PatientRecord вместо PatientRecords, то операционная система задействует менее безопасный протокол разрешения имен хостов в локальной сети (Link-Local
Multicast Name Resolution, LLMNR) для поиска в сети машины, которая может ответить на запрос. Данный протокол широковещательный, вследствие чего ответить на запрос может любой компьютер в сети. Это позволяет злоумышленникам отправить в ответ на запрос вредоносное сообщение. Такая атака называется отравлением LLMNR. bartov-e) |