ARCH.5.1.3 TCP-basierte Angriffe

Architektur für Netze SOLLTE bekannte TCP-basierte Angriffsmethoden blockieren.

Erläuterung

TCP ist das am meisten verwendete Protokoll für die zuverlässige Datenübertragung. Durch TCP-basierte Angriffe können IT-Systeme gehackt oder Daten unbemerkt ausgeleitet werden. Beispiele sind TCP Session Hijacking (ACK-number guessing), Overlapping-Segment Attacks, TCP Reset (RST) Injection, Xmas-tree Scanning. Die Anforderung kann durch Blockieren solcher Verbindungen oder nur bestimmter Mechanismen umgesetzt werden.

1. Übersicht

1.1 Referenzen

• APP.3.2.A18 Schutz vor Denial-of-Service-Angriffen (H)
• NET.3.1.A17 Schutz vor DoS- und DDoS-Angriffen (S)
• NET.3.2.A19 Schutz vor TCP SYN Flooding, UDP Paket Storm und Sequence Number Guessing am Paketfilter (S)
• NET.3.2.A3 Einrichten geeigneter Filterregeln am Paketfilter (B)
• OPS.1.2.5.A20 Betrieb der Fernwartung (S)

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)