اساسيات امن الحواسيب/المحاضرة /المحاضرة الرابعة

يمكن تصنيف الهجوم بحسب الهدف المراد تحقيقه وطرق تنفيذها:
المقاطعة (interruption): تأخير أو رفض أو حجب خدمة ليصبح النظام خارج الاستخدام. مثلاً عندما يشن هجوم رفض خدمة (أي مقاطعة) على مخدم وب، لن يستطيع زبائن المخدم الوصول إلى صفحات المخدم أو سيكون المخدم بطئ جداً.
الاعتراض (interception): قراءة معلومات بطريقة غير شرعية. مثل قراءة المعطيات المرسلة عبر الشبكة عن طريق مراقبة المرور الشبكي.
التعديل (modification): تعديل المعلومات بطريقة غير شرعية. مثل شخص يعدل على ملف مخزن على الحاسب دون علم صاحب الملف.
انتحال الشخصية (masquerade or spoofing): إدخال أو تخزين معلومات إلى النظام أو الشبكة لتظهر كأنها قادمة من مستخدم مخول (Authorized user). مثل وضع عنوان IP (عنوان انترنت) مصدر في حقل عنوان المصدر في طرد IP مختلف عن عنوان الجهاز الذي يرسل منه الطرد. تدعى هذه العملية بـ IP spoofing
.............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................