OSPF协议相关的漏洞和防范措施

来源：中国协议分析网 作者： 出处：巧巧读书 2006-03-18 进入讨论组

• 关 键 词：
• freebsd
• router
• ospf协议
• rip协议
• linux

谢 谢 收 藏 http://www.qqread.com/net-protocol/b411891308.html

OSPF使用协议类型89，因此你可以使用nmap协议扫描来判断OSPF，除非网络通过配置访问列表来不响应这些类型的查询。如下所示：

root@test]#nmap-sO-router.ip.address.252

Interestingprotocolson(router.ip.address.252):

ProtocolStateName

89openospfigp

OSPF由于内建几个安全机制所以比起RIP协议安全的多，但是，其中LSA的几个组成部分也可以通过捕获和重新注入OSPF信息包被修改，JiNao小组开发了一个FREEBSDdivertsocket的LINUX实现并在它们的测试中使用到。

OSPF可以被配置成没有认证机制，或者使用明文密码认证，或者MD5，这样如果攻击者能获得一定程度的访问，如他们可以使用如dsniff等工具来监视OSPF信息包和或者明文密码，这个攻击者可以运行divertsocket或者其他可能的各种类型ARP欺骗工具来重定向通信。

更多内容请看OSPF路由协议专题、脚本攻击和防范、ARP攻击防范与解决方案专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：路由器OSPF协议配置命令（三）(1)

较新的文章：建立OSPF交互关系adjacency