Security ToolsSome of the lessons t

Security Tools
Some of the lessons that can be taken from the growth
of the Internet show that all security concerns cannot be
realized upfront and exploitations can be expected to
grow as the number of new systems grows. [3, 6] As
VoIP systems become ever more prevalent and risk
grows, security professionals need to make sure they are
taking the proper precautions to prevent security breaches.
However, little work has been undertaken to evaluate the
usefulness of these security tools.
Several commercial and open source testing tools claim
to be useful in securing VoIP systems. SiVuS and the
c07-sip tests for PROTOS are freely available programs
for SIP robustness testing. These tools essentially work
by injecting exceptional elements into SIP protocol
messages. An exceptional element consists of some
abnormality that would not normally be found in a SIP
packet, such as a large number of characters or an IP
address in an unrecognizable format. If a VoIP software
engineer made a mistake in coding the program, checks
that verify signaling data fields are of the correct size and
format may be missing or in error. When the exceptional
elements are not handled correctly by the user agent or
server, it can cause the program to hang, crash or even
provide a means for gaining unauthorized access. Thus, it
is important for software engineers to run thorough
conformance and robustness checks against VoIP
software. Tests can also be useful to the network
engineer to verify robustness of the product they want to
deploy. SIP implementations should not be assumed to be
free of malformed packet vulnerabilities. In a 2003
robustness survey using the c07-sip test cases, Weiser and
Laakso found nearly all implementations tested to be
vulnerable to several exploits that result in denial of
service

Αποτελέσματα (Ελληνικά) 1:

Εργαλεία ασφάλειαςΚάποια από τα μαθήματα που μπορούν να ληφθούν από την ανάπτυξηαπό το Διαδίκτυο δείχνουν ότι όλες τις ανησυχίες για την ασφάλεια δεν μπορεί νασυνειδητοποίησε προκαταβολικά και εκμεταλλεύσεις μπορεί να αναμένεται ναμεγαλώνουν όσο μεγαλώνει ο αριθμός των νέων συστημάτων. [3, 6] ΩςΣυστήματα VoIP γίνονται όλο και πιο διαδεδομένη και κινδύνουμεγαλώνει, ασφάλεια επαγγελματίες πρέπει να βεβαιωθείτε ότι έχουνλαμβάνοντας τις κατάλληλες προφυλάξεις για την πρόληψη παραβιάσεων της ασφάλειας.Ωστόσο, λίγη εργασία έχει αναλάβει να αξιολογήσει τηνη χρησιμότητα αυτών των εργαλείων ασφαλείας.Αρκετές εμπορικές και ανοικτή πηγή δοκιμή εργαλεία αξίωσηνα είναι χρήσιμη στην εξασφάλιση συστήματα VoIP. SiVuS και τοC07-sip εξετάσεις για ΠΡΩΤΟΣ είναι ελεύθερα διαθέσιμα προγράμματαγια τη δοκιμή ισχύ SIP. Αυτά τα εργαλεία λειτουργούν ουσιαστικάμε την έγχυση εξαιρετικών στοιχεία στο πρωτόκολλο SIPμηνύματα. Ένα εξαιρετικό στοιχείο που αποτελείται από μερικούςανωμαλία που δεν θα βρεθεί κανονικά σε μια ΓΟΥΛΙΆπακέτο, όπως ένα μεγάλο αριθμό χαρακτήρων ή μια διεύθυνση IPδιεύθυνση σε μορφή αγνώριστος. Αν ένα λογισμικό VoIPμηχανικό που κάνει ένα λάθος στην κωδικοποίηση του προγράμματος, έλεγχοιπου επαληθεύει σηματοδότησης πεδία δεδομένων είναι το σωστό μέγεθος καιμορφή ενδέχεται να λείπουν ή κατά λάθος. Όταν το Άριστοστοιχεία δεν γίνεται σωστά από τον πράκτορα χρήστη ήδιακομιστή, μπορεί να προκαλέσει το πρόγραμμα για να κρεμάσει, συντριβή ή ακόμη καιπαρέχει ένα μέσο για την απόκτηση μη εξουσιοδοτημένης πρόσβασης. Έτσι,είναι σημαντικό για τους μηχανικούς λογισμικού να τρέξει διεξοδικήτους ελέγχους συμμόρφωσης και ευρωστία εναντίον VoIPλογισμικό. Εξετάσεις μπορεί επίσης να είναι χρήσιμο στο δίκτυομηχανικός για να επιβεβαιώσετε την αξιοπιστία του προϊόντος που θέλουν νανα αναπτύξετε. SIP υλοποιήσεις θα πρέπει να δεν πρέπει να θεωρείταιδωρεάν θέματα ευπάθειας ακατάλληλης πακέτων. Για το 2003ευρωστία έρευνα χρησιμοποιώντας τις περιπτώσεις δοκιμής c07-sip, Weiser καιΛάξο βρέθηκαν σχεδόν όλες οι υλοποιήσεις που ελέγχονται ώστε να είναιευάλωτα σε διάφορα κατορθώματα που να οδηγήσει σε άρνηση τηςυπηρεσία

Αποτελέσματα (Ελληνικά) 3:

Εργαλεία ασφαλείαςμπορεί να έχει κάποια διδάγματα από την ανάπτυξηΗ επίδειξη του Διαδικτύου, όλα τα θέματα της ασφάλειας δεν μπορούν ναμπορεί να αναμένεται ότι προ της ανάπτυξηςΜε την αύξηση του αριθμού των νέων συστημάτων.[6] ως 3,γίνεται όλο και πιο δημοφιλής VoIP σύστημα κινδύνου,Η ασφάλεια των επαγγελματιών πρέπει να εξασφαλίζει την ανάπτυξη τους,να λάβουν τα κατάλληλα μέτρα για να αποτρέψει παραβιάσεις της ασφάλειας.Ωστόσο, λίγες θέσεις εργασίας που έχει αξιολογηθείΑυτά τα εργαλεία ασφαλείας πρακτικής.αρκετές εμπορικές αξιώσεις και ανοικτής πηγής εργαλείο δοκιμήςστη διασφάλιση της VoIP σύστημα είναι χρήσιμο.Sivus καιC07 γουλιά του δείγματος δοκιμής είναι δωρεάν πρόγραμμαΓια την αξιοπιστία του πρωτοκόλλου δοκιμής.Τα εργαλεία αυτά είναι βασικά εργασίαςΗ ένεση θα σε ειδικά στοιχεία της συμφωνίαςπληροφορίες.Ένα ιδιαίτερο στοιχείο αποτελείται από ορισμένεςσυνήθως δεν βρέθηκε σε μια συμφωνία μη φυσιολογικήΤο πακέτο, όπως ένας μεγάλος αριθμός χαρακτήρα ή πεΣε αναγνωρίσιμη μορφή διεύθυνση.Αν ένα VoIP λογισμικούΜηχανικός στη διαδικασία προετοιμασίας και έκανε ένα λάθος και επιθεώρησηΕίναι το σωστό μέγεθος επαλήθευση των πεδίων δεδομένων, καιμορφή μπορεί να χαθεί ή λάθος.Όταν η εξαίρεσηστοιχεία από το χρήστη πράκτορα ή μη ορθή επεξεργασίαEuropa, μπορεί να προκαλέσει την κατάρρευση και διαδικασίες που εκκρεμούν,προβλέπει μια μέθοδο απόκτησης μη εξουσιοδοτημένη πρόσβαση.Ως εκ τούτου, τοΕίναι σημαντικό για μηχανικός λογισμικούΣύμφωνα με την εξέταση VoIP και ισχυρή συνοχήΤο λογισμικό.δοκιμή για το δίκτυο χρήσιμο μπορεί επίσης ναΓια την επαλήθευση προϊόντος μηχανικός θέλουν ανθεκτικότηταανάπτυξη.Δεν θα πρέπει να θεωρείται ότι δεν μπορεί να γίνει.Χωρίς παραμόρφωση πακέτο κενά.Σε ένα 2003Με ισχυρή έρευνα c07 γουλιά περίπτωση δοκιμής, 韦泽和Για την επίτευξη Laakso ότι σχεδόν όλοι οιεύκολα από ορισμένα κενά, οδηγεί σε άρνηση τηςΥπηρεσίες