常见的攻击模式枚举和分类

敌人创建一个客户机应用程序与目标服务接口的客户服务使客户违反假设。服务有指定客户机应用程序(而不是使用通用客户端应用程序的服务,如IMAP或流行的邮件服务器可以与任何IMAP或POP客户机)可能假定客户端将遵循特定程序。

例如,服务器可能认为客户会准确地计算值(如价格),将发送正确的结构化信息,将试图确保高效与服务器交互。通过逆向工程客户和创造他们自己的版本,敌人可以利用这些假设滥用服务功能。

例如,购买服务可能会发送单价给客户,希望客户正确地计算购买的总成本。如果对手使用恶意客户端,然而,对手可以忽略服务器输入和声明任何总价格。同样,敌人可以配置客户端保留网络或其他服务器资源超过合理必要为了降低服务器性能。甚至服务与一般客户可以容易受到这种攻击如果他们认为某些客户端行为。然而,这些服务通常会犯更少的假设的行为他们的客户在第一时间,因此,不太可能做出假设,敌人可以利用。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。