Nedostaci internetskog protokola
TCP/IP je kratica za Transmission Control Protocol/Internet Protocol. Općenito je poznat kao "Internetski protokol" jer svi glavni mrežni uređaji i Internet komuniciraju pomoću ovog protokola. Korištenje TCP/IP-a kao zadanog komunikacijskog standarda za Internet nije prošlo bez kontroverzi, budući da je Internet Protocol prihvaćen više zbog svoje praktične prisutnosti nego zbog svog sofisticiranog dizajna. TCP/IP ima urođene sigurnosne nedostatke koji se moraju uzeti u obzir prije odabira mreže koja koristi ovaj protokol.
SYN napadi
Internetski protokol koristi trosmjerni sustav rukovanja. Pod ovim sustavom korisnik kontaktira poslužitelj, koji zatim šalje odgovor korisniku tražeći od korisnika potvrdu veze. Računalo na kojem se nalazi veza tada mora čekati 75 sekundi da primi odgovor na potvrdu, kako bi se kompenziralo usporavanje mreže. SYN napadi funkcioniraju slanjem prvog zahtjeva, ali ne i drugog uvijek iznova. To monopolizira resurse računala, uzrokujući neuspjeh drugih legitimnih veza.
Manipulacija nizom
Internetski protokol čuva pakete informacija u nizu. Ako korisnik ode s mreže, bilo namjerom zlonamjernog korisnika ili na neki drugi način, sva računala s kojima trenutno komunicira zatvorit će vezu ako se primi odgovor bez odgovarajućeg rednog broja. Ako korisnik presretne te poruke, on može prepoznati ID broj i odgovoriti kao korisnik, što rezultira komunikacijom sa strojem koji je otet. To može uzrokovati krađu važnih podataka.
Amorfna identifikacija
Internetski protokol dizajniran je tako da dopušta samo jednu po jednu vezu i da se ta veza usmjerava do određenog korisnika. Kako je Internet napredovao i prostor IP adrese postaje sve dragocjeniji, ovaj adresni prostor više nije posvećen i obično se dodjeljuje grupi korisnika. Ovaj nedostatak jedinstvene identifikacije otežava provjeru korisnika i povećava složenost sigurnosti aplikacije uklanjanjem povjerenja u identitet korisnika.
Nedostaci DNS-a
Usluga naziva domene (DNS) način je traženja IP adrese naziva domene. Internetski protokol može komunicirati samo s IP adresama, zahtijevajući da se internetska komunikacija odvija putem DNS poslužitelja koji održava vaš davatelj internetskih usluga. Ovaj se nedostatak može iskoristiti preusmjeravanjem imena domena na različite IP adrese.