Специалисты в области компьютерных технологий из кембриджского университета объявили, что сумели не только преодолеть систему блокировки нежелательного трафика Китая, известную в мире как Великий Китайский Брандмауэр (Great Firewall of China), но и обнаружили способ использовать ее ресурсы для организации DoS-атаки на некоторое пространство "внутренних" IP-адресов, принадлежащих этой стране. Исследователи обнаружили возможность обхода китайских систем обнаружения вторжения (IDS), игнорируя искусственные сигналы сброса TCP, которыми маршрутизаторы Cisco системы разрывали соединение между узлами, сообщает Silicon.
Благодаря тому, что китайская IDS проверяет все исходящие и входящие пакеты данных на содержание запрещенных слов, подделывая адреса пакетов, содержащих "неправильные" слова, можно добиться блокировки соединения между двумя узлами на целый час.
Дмитрий