Τι είναι το IGMP snooping;

Το Snooping του πρωτοκόλλου διαχείρισης του ομίλου Internet (IGMP) ακούγεται σαν εισβολή στην ιδιωτική ζωή ή ένα είδος επίθεσης hacking, αλλά είναι στην πραγματικότητα ένα σημαντικό χαρακτηριστικό στις εκπομπές πολυμέσων.Το IGMP Snooping στοχεύει στη μείωση της ευρυζωνικής και χρήσης μνήμης και βοηθά μια εκπομπή να παραμείνει ισχυρή περιορίζοντας το ποσό των δεκτών που βλέπουν την εκπομπή.Χωρίς το IGMP snooping, κάθε υπολογιστής που συνδέεται με τον υπολογιστή που κάνει την εκπομπή θα λάβει το βίντεο και τον ήχο, ο οποίος θα μπορούσε να ασκήσει τεράστια πίεση στο διακομιστή.Με την εκμετάλλευση αυτής της τεχνικής snooping, ένας χάκερ μπορεί να προκαλέσει επίθεση άρνησης υπηρεσίας (DOS). Όταν ένας υπολογιστής ή ένας διακομιστής κάνει μια εκπομπή πολυμέσων, χωρίς τη χρήση του IGMP snooping, η εκπομπή αποστέλλεται σε όλους συνδεδεμένους με τον υπολογιστή υποδοχής.Αυτό μπορεί να μην είναι τίποτα για ένα μικρό δίκτυο, αλλά για μεγαλύτερα δίκτυα, αυτό σημαίνει ότι ένας τεράστιος αριθμός υπολογιστών μπορεί να συνδεθεί με την εκπομπή.Όταν τόσοι πολλοί υπολογιστές ακούνε το ρεύμα, απαιτείται τεράστια ποσότητα μνήμης για να διατηρηθεί ο ήχος και το βίντεο.Αυτό θα οδηγήσει σε μειωμένη ποιότητα, κακή μετάδοση και ενδεχομένως ακόμη και αποτυχία μετάδοσης.Ο διαχειριστής δικτύου μπορεί να ορίσει αυτό και οι ανάγκες μνήμης της εκπομπής μειώνονται σημαντικά.Αυτό οφείλεται στο γεγονός ότι οι δέκτες και οι υπολογιστές που λαμβάνουν την εκπομπή, αντί του υπολογιστή και του σχετικού δικτύου του, χειρίζονται τις ανάγκες μνήμης.Όταν προστίθεται, θα εμφανιστεί η διεύθυνση πρωτοκόλλου Internet (IP) του δικτύου, προσδιορίζοντας έτσι το δίκτυο.Αυτή η αναγνώριση βοηθά επειδή, σε περίπτωση που το δίκτυο επιχειρεί μια επίθεση ή αν κάτι πάει στραβά με το δίκτυο, ο διαχειριστής μπορεί στη συνέχεια να αρνηθεί την περαιτέρω πρόσβαση.Εάν ο κεντρικός υπολογιστής φύγει, η διεύθυνση IP θα αφαιρεθεί από τη λίστα έως ότου ο διαχειριστής χορηγήσει ξανά πρόσβαση.

Ένας χάκερ μπορεί να εκμεταλλευτεί την τεχνική Snooping IGMP με επίθεση λειτουργικού συστήματος δίσκου (DOS).Μια επίθεση DOS καθιστά τους πόρους υπολογιστών μη διαθέσιμες, που σημαίνει ότι η υπηρεσία του δικτύου δεν μπορεί πλέον να χρησιμοποιηθεί.Η πλημμύρα ενός δικτύου το κάνει πιο συχνά.Με την εκμετάλλευση IGMP, ο χάκερ θα στείλει αμέτρητες συνδέσεις στο ρεύμα και ο διαχειριστής θα είναι αδύνατο να ταξινομήσει πραγματικά αιτήματα από ψεύτικα.Εάν το snooping έχει οριστεί για να επιτρέψει οποιαδήποτε σύνδεση, τότε όλη η μνήμη του δικτύου θα καταναλωθεί από τα πολυάριθμα αιτήματα.