ARCH.5.1.4 UDP-basierte Angriffe

Architektur für Netze SOLLTE bekannte UDP-basierte Angriffsmethoden blockieren.

Erläuterung

UDP-basierte Angriffsmethoden (englisch: known UDP-based attack vectors) sind hierbei Techniken zu verstehen, die das User Datagram Protocol (UDP) ausnutzen. UDP ist das am meisten verwendete Protokoll für die Übertragung von Datenstreams. Aufgrund seiner verbindungslosen Eigenschaft ermöglicht UDP eine sehr schnelle Datenübertragung und wird daher oft für zeitkritische Anwendungen wie Videostreaming, VoIP oder DNS-Anfragen verwendet. Genau diese Eigenschaft macht es jedoch anfällig für Missbrauch, da die Absenderadresse leicht gefälscht werden kann (IP-Spoofing). Beispiele für Angriffe sind Sequence Number Guessing, DHCP Starvation und UDP Hole-Punching Abuse. Die Anforderung kann durch Blockieren solcher Verbindungen oder nur bestimmter Mechanismen umgesetzt werden.

1. Vue d’ensemble

1.1 Références

• APP.3.2.A18 Schutz vor Denial-of-Service-Angriffen (H)
• NET.1.1.A8 Grundlegende Absicherung des Internetzugangs (B)
• NET.3.1.A17 Schutz vor DoS- und DDoS-Angriffen (S)
• NET.3.2.A19 Schutz vor TCP SYN Flooding, UDP Paket Storm und Sequence Number Guessing am Paketfilter (S)
• NET.3.2.A3 Einrichten geeigneter Filterregeln am Paketfilter (B)

1.2 Exigences identifiées

1.3 Réglementations associées

2. Exigences identifiées

3. Réglementations associées

Tickets liés

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)