Slabosti internetnega protokola
TCP/IP je kratica za Transmission Control Protocol/Internet Protocol. Splošno znan kot "internetni protokol", ker vse glavne omrežne naprave in internet komunicirajo po tem protokolu. Uporaba TCP/IP kot privzetega komunikacijskega standarda za internet ni prišla brez polemik, saj je bil internetni protokol sprejet bolj zaradi njegove praktične prisotnosti kot zaradi njegove prefinjene zasnove. TCP/IP ima prirojene varnostne slabosti, ki jih je treba upoštevati, preden izberete omrežje, ki uporablja ta protokol.
Napadi SYN
Internetni protokol uporablja tristranski sistem rokovanja. V tem sistemu uporabnik vzpostavi stik s strežnikom, ki nato uporabniku pošlje odgovor in ga prosi za potrditev povezave. Računalnik, ki gosti povezavo, mora nato počakati 75 sekund, da prejme odgovor na potrditev, da nadomesti upočasnitev omrežja. Napadi SYN delujejo tako, da pošiljajo prvo zahtevo, druge pa ne znova in znova. To monopolizira vire računalnika, zaradi česar druge legitimne povezave ne uspejo.
Manipulacija zaporedja
Internetni protokol hrani pakete informacij v zaporedju. Če uporabnik prekine povezavo, bodisi zaradi načrtov zlonamernega uporabnika ali drugače, bodo vsi računalniki, s katerimi trenutno komunicira, prekinili povezavo, če prejmejo odgovor brez ustrezne zaporedne številke. Če uporabnik prestreže ta sporočila, lahko razbere identifikacijsko številko in se odzove kot uporabnik, kar povzroči komunikacijo z ugrabljenim strojem. To lahko povzroči krajo pomembnih podatkov.
Amorfna identifikacija
Internetni protokol je bil zasnovan tako, da dovoljuje samo eno povezavo naenkrat in da je ta povezava usmerjena do določenega uporabnika. Ker je internet napredoval in prostor naslovov IP postaja vse bolj dragocen, ta naslovni prostor ni več namenski in je običajno dodeljen skupini uporabnikov. To pomanjkanje edinstvene identifikacije otežuje preverjanje uporabnika in povečuje zapletenost varnosti aplikacije, saj odpravlja zaupanje v identiteto uporabnika.
Napake DNS
Storitev domenskega imena (DNS) je način iskanja naslova IP imena domene. Internetni protokol lahko komunicira samo z naslovi IP, pri čemer mora internetna komunikacija potekati prek strežnika DNS, ki ga vzdržuje vaš ponudnik internetnih storitev. To napako je mogoče izkoristiti s preusmeritvijo imen domen na različne naslove IP.