عاصفة بث

عاصفة البث أو إشعاع البث هي تراكم حركة مرور البث والبث المتعدد على شبكة الحاسوب . تشكل الكميات الهائلة من حركة مرور البث عاصفة بث . يمكن أن تستهلك هذه العاصفة موارد الشبكة بشكل كبير لدرجة تجعلها غير قادرة على نقل حركة المرور العادية. [ 1 ] يُطلق أحيانًا على الحزمة التي تُسبب مثل هذه العاصفة اسم " حزمة تشيرنوبيل" . [ 2 ]
الأسباب
السبب الأكثر شيوعًا هو وجود حلقة تحويل في بنية شبكة الإيثرنت (أي وجود مسارين أو أكثر بين المحولات). مثال بسيط على ذلك هو طرفا كابل إيثرنت واحد متصل بمحول. نظرًا لأن المحولات تعيد توجيه البث والبث المتعدد من كل منفذ ، فإن المحول أو المحولات ستعيد بث رسائل البث بشكل متكرر، مما يؤدي إلى إغراق الشبكة. ولأن رأس الطبقة الثانية لا يدعم قيمة وقت البقاء (TTL)، فإذا تم إرسال إطار بيانات إلى بنية ذات حلقة، فقد يستمر في الدوران إلى ما لا نهاية.
في بعض الحالات، يمكن إحداث عاصفة بث بهدف تعطيل الخدمة (DoS) باستخدام إحدى هجمات تضخيم الحزم ، مثل هجوم smurf أو هجوم fraggle ، حيث يرسل المهاجم كمية كبيرة من طلبات صدى ICMP ( ping ) إلى عنوان بث، وتحتوي كل حزمة صدى ICMP على عنوان مصدر مزيف لجهاز الضحية. عند وصول الحزمة المزيفة إلى شبكة الوجهة، ترد جميع الأجهزة على الشبكة على العنوان المزيف. يتم ضرب طلب الصدى الأولي بعدد الأجهزة على الشبكة، مما يُولّد عاصفة من الردود على جهاز الضحية، مُستنزفًا عرض النطاق الترددي للشبكة ، ومُستهلكًا موارد وحدة المعالجة المركزية ، أو ربما مُتسببًا في تعطل جهاز الضحية. [ 3 ]
في الشبكات اللاسلكية، يمكن لحزمة فصل الاتصال التي يتم انتحال مصدرها بحيث يكون مصدرها هو نقطة الوصول اللاسلكية ويتم إرسالها إلى عنوان البث أن تولد هجوم حجب الخدمة (DoS) عن طريق بث فصل الاتصال . [ 4 ]
وقاية
- تُعالج حلقات التبديل بشكل أساسي من خلال تجميع الروابط ، أو تقنية أقصر مسار للربط ، أو بروتوكول الشجرة الممتدة . أما في حلقات إيثرنت المترو، فيتم منعها باستخدام بروتوكولات تبديل حماية حلقة الإيثرنت (ERPS) أو نظام الحماية التلقائية للإيثرنت (EAPS).
- تصفية البث بواسطة معدات الطبقة 3 ، وعادة ما تكون أجهزة التوجيه (وحتى المحولات التي تستخدم تصفية متقدمة تسمى أجهزة التوجيه ).
- يؤدي تقسيم نطاقات البث فعليًا باستخدام أجهزة التوجيه في الطبقة 3 (أو منطقيًا باستخدام شبكات VLAN في الطبقة 2) بنفس الطريقة التي تقلل بها المحولات من حجم نطاقات التصادم في الطبقة 2 .
- يمكن تهيئة أجهزة التوجيه وجدران الحماية لاكتشاف ومنع عواصف البث الخبيثة (على سبيل المثال بسبب هجوم التضخيم).
- تُعدّ خاصية التحكم في عاصفة البث ميزةً في العديد من المحولات المُدارة، حيث يتوقف المحول عمدًا عن إعادة توجيه جميع بيانات البث إذا تجاوز عرض النطاق الترددي المُستهلك بواسطة إطارات البث الواردة عتبةً مُحددة. ورغم أن هذا لا يحل مشكلة عاصفة البث الأساسية، إلا أنه يُقلل من شدتها، مما يسمح لمدير الشبكة بالتواصل مع أجهزة الشبكة لتشخيص المشكلة الأساسية وحلها.
عواصف البث عبر شبكة MANET
في شبكة الجوال المخصصة (MANET)، تُبث حزم طلب المسار (RREQ) عادةً لاكتشاف مسارات جديدة. قد تتسبب هذه الحزم في حدوث عواصف بث وتتنافس على القناة مع حزم البيانات. يتمثل أحد الحلول لتخفيف مشكلة عواصف البث في منع بعض الأجهزة من إعادة البث لتقليل التكرار، وبالتالي تقليل التنازع والتصادم. [ 5 ]
مراجع
- ↑ "دليل تصميم الشبكات - البث في شبكات LAN المحولة" . DocWiki . Cisco . 1999. مؤرشف من الأصل في 10 أبريل 2018.
- ↑ حزمة تشيرنوبيل . قاموس الحوسبة المجاني على الإنترنت . 17 فبراير 2004. تم الاطلاع عليه في 30 أغسطس 2013 .
- ↑ تشاو، هانغ (17 سبتمبر 2004). "الدفاع ضد هجمات حجب الخدمة/هجمات حجب الخدمة الموزعة على أجهزة توجيه سيسكو" . SecurityDocs . مؤرشف من الأصل في 11 ديسمبر 2006.
- ↑ "هجوم بثّ فصل الاتصال باستخدام ESSID Jack" . ManageEngine. مؤرشف من الأصل في 11 ديسمبر 2006.
- ↑ ني، سزي-ياو؛ تسينغ، يو-تشي؛ تشين، يوه-شيان؛ شيو، جانغ-بينغ (15-19 أغسطس 1999). مشكلة عاصفة البث في شبكة مخصصة متنقلة (ملف PDF) . مؤتمر موبيكوم 99: المؤتمر الدولي الخامس للحوسبة المتنقلة والشبكات. سياتل، واشنطن، الولايات المتحدة الأمريكية. الصفحات 151-162 . ISBN 978-1-58113-142-0تمت أرشفة (PDF) من الأصل في 14 نوفمبر 2019 - عبر جامعة كاليفورنيا، بيركلي .
- أداء الشبكة
- بنية الشبكة
- هجمات حجب الخدمة
- الشبكات اللاسلكية
