Co to jest IGMP Snooping?

Szpiegowanie protokołu Internet Group Management Protocol (IGMP) brzmi jak naruszenie prywatności lub rodzaj ataku hakerskiego, ale w rzeczywistości jest to ważna funkcja w transmisjach multimedialnych. Szpiegowanie IGMP ma na celu zmniejszenie zużycia łącza szerokopasmowego i pamięci oraz pomaga utrzymać moc transmisji przez ograniczenie liczby odbiorników, które widzą transmisję. Bez podsłuchiwania IGMP każdy komputer podłączony do komputera wysyłającego transmisję odbierałby obraz i dźwięk, co mogłoby wywrzeć ogromny nacisk na serwer. Wykorzystując tę ​​technikę szpiegowania, haker może spowodować atak typu „odmowa usługi” (DOS).

Gdy komputer lub serwer nadaje transmisję multimedialną, bez użycia podsłuchiwania IGMP, transmisja jest wysyłana do wszystkich podłączonych do komputera hosta. Może to być nic w przypadku małej sieci, ale w przypadku większych sieci oznacza to, że ogromna liczba komputerów może połączyć się z transmisją. Gdy tak wiele komputerów słucha strumienia, potrzebna jest ogromna ilość pamięci, aby utrzymać ciągłość dźwięku i obrazu. Doprowadzi to do obniżenia jakości, słabej transmisji, a być może nawet awarii transmisji.

Przy włączonym węszeniu IGMP przełącznik jest włączony, więc tylko niektóre odbiorniki odbierają transmisję. Administrator sieci może to ustawić, a zapotrzebowanie na pamięć transmisji jest znacznie zmniejszone. Wynika to z faktu, że odbiorniki i komputery odbierające transmisję, a nie komputer nadawczy i powiązana z nim sieć, obsługują potrzeby pamięci.

Jeśli host chce dołączyć do strumienia, administrator będzie musiał przyznać mu dostęp. Po dodaniu zostanie wyświetlony adres protokołu internetowego (IP) sieci, identyfikując w ten sposób sieć. Ta identyfikacja pomaga, ponieważ w przypadku próby ataku sieci lub w przypadku awarii sieci administrator może odmówić dalszego dostępu. Jeśli host odejdzie, adres IP zostanie usunięty z listy, dopóki administrator nie przyzna ponownie dostępu.

Haker może wykorzystać technikę szpiegowania IGMP za pomocą ataku dyskowego systemu operacyjnego (DOS). Atak DOS powoduje, że zasoby komputera są niedostępne, co oznacza, że ​​usługa sieciowa nie może być dłużej używana. Najczęściej robi to zalanie sieci. Dzięki exploitowi IGMP haker wyśle ​​niezliczone połączenia do strumienia, a administratorowi nie będzie możliwe sortowanie prawdziwych żądań od fałszywych. Jeśli szpiegowanie jest ustawione na zezwolenie na jakiekolwiek połączenie, cała pamięć sieci zostanie pochłonięta przez liczne żądania.