Bu tip saldırılar herhangi bir paketin içeriğinden(DATA) kaynaklanarak gerçekleşen saldırılar değillerdir. Bunların kontrol edebildiği saldırılar TCP header da bulunan Flag’lerin hareketleri üzerinden gerçekleştirilen yada IP headerdaki IP adreslerinin üzerinde yapılan yada SYN,ACK haretlerinin zafiyetlerinden (Tcp SynFlood Attack gibi) faydalanılarak yapılan saldırılardır.Diğer bir örnek ise biraz daha karışık konumda yeralan bir Tear Drop saldırısında IP paketlerinin reassembly(yeniden birleştirme) işleminden faydalanılarak TCP Header daki DATA offset değerlerin birbirleri ile  çakışmasını sağlayarak senkronizasyon bozukluğu oluşturmak sureti ile gerçekleşitirilen sldırılardır.Aslında burada anlatmak istediğimiz DoS(Deniel Of Service) saldırılarının türevleri değildir zaten bu saldırılar aklımızın sınırları geliştikçe artabilecek kadar çoktur önemli olan bunları durdurabilen sistemlerin yapılarının incelenmesidir.SPI firewall’lar dizayn olarak bunu engelleme kabiliyetine sahip olup bunun birazda bu firewallu üreten firmanın başarısı ile ilgili olduğunu söylemek çok da yanlış olmaz.Stateful inspection Görüldüğü üzere  SPI firewallar tarafından DATA nın içeriği kontrol edilmez. Bu şekilde Yalnızca TCP/IP header bilgisi içerisinde yer alan parametrelerle ilgilenirler.Bu web trafiğini kontrol etmekte oldukça iyi bir yöntem olduğu söylenebilir fakat ciddi bir güvenlik  açığı oluşturur.Çünkü saldırı methodları yalnız dışardan yapılan saldırılarla sınırlı değildir bunların yanında daha ciddi olan aşağıdaki tehditler mevcuttur.
•    Virus Saldırıları,Trojan ve Worm saldırıları
•    DoS ve ya Distributed Deniel of Service (DDos) saldırıları
•    Çalışanlar tarafından gerçekleştirilen saldırı türleri
SPI firewalllar aynı zamanda NAT (Network Address Translation) işlemleri ile iç  dünya(lokal ağ) ile dış dünya(Internet) arasına bir perde koyarlar.Yani iç dünyayı dış dünyadan görünmez kılarlar.Bunları Translation(çevirim işlemi ile gerçekleştirirler). Şu anda bir çok firewall bu işlemleri gerçekleştirmektedir.En meşhur olan saldırı metodları IP spoof,Smurf attack, Ping Flood, Land Attack….vb bugün  firewalların kernellarında(çekirdek) yer almaktadır.

 

Yazımızın diğer bölünde UTM sistemlerin yapılarını inceleyeceğiz.Görüşmek üzere