【正文】 .. 21 外網(wǎng)的 DOS 攻擊和端口掃描 ........................................................................ 22 DOS 攻擊背景 ........................................................................................... 22 典型 DOS 攻擊原理分析 ......................................................................... 23 DOS 攻擊類型 ........................................................................................... 25 端口掃描攻擊 ........................................................................................... 27 本章小結 .......................................................................................................... 28 浙江大學碩士學位論文 目錄 II 第 4 章 訪問控制控制用戶訪問 .............................................................................. 29 利用訪問控制區(qū)分流量 .................................................................................. 29 報文解析實現(xiàn)原理 .......................................................................................... 31 訪問控制 MAC 過濾 ....................................................................................... 34 MAC 過濾背景 .......................................................................................... 34 MAC 過濾實現(xiàn) .......................................................................................... 35 訪問控制 URL過濾 ........................................................................................ 37 本章小結 .......................................................................................................... 38 第 5 章 低端路由器防 ARP 攻擊實現(xiàn) .................................................................... 39 ARP 防范 ........................................................................................................... 39 IP 與 MAC 綁定原理 ................................................................................. 39 IP 和 MAC 綁定的缺陷 ............................................................................. 43 防 ARP 模塊的改進 —— 四源綁定 .......................................................... 43 本章小結 .......................................................................................................... 45 第 6 章 防 DOS 攻擊和防端口掃描攻擊的實現(xiàn) .................................................... 46 基于 Linux系統(tǒng)上的 IDS 的實現(xiàn) .................................................................. 46 入侵檢測系統(tǒng) ........................................................................................... 46 Linux系統(tǒng)中的 filter/iptables 模塊 ...................................................... 46 防 DOS 攻擊的實現(xiàn) ........................................................................................ 48 防端口掃描模塊的實現(xiàn) .................................................................................. 50 本章小結 .......................................................................................................... 59 第 7 章 低端路由器防攻擊總結 .............................................................................. 60 低端路由器防攻擊回顧 .................................................................................. 60 實現(xiàn)防攻擊主要研究 ...................................................................................... 60 低端路由器防攻擊的創(chuàng)新 .............................................................................. 61 低端路由器防攻擊前瞻 .................................................................................. 61 參考文獻 .................................................................................................................... 63 作者簡歷 ......................................................................................錯誤 !未定義書簽。 致謝 ..............................................................................................錯誤 !未定義書簽。 浙江大學碩士學位論文 目錄 III 圖目錄 圖 鏈路層報文層格式 ..................................................................................7 圖 IP 數(shù)據(jù)報文格式及首部中的各個字段 ...................................................7 圖 TCP 數(shù)據(jù)在 IP 中的封裝 ..........................................................................9 圖 TCP 包首部 ...............................................................................................9 圖 經(jīng)過解析后的 TCP 報文 .......................................................................10 圖 16 進制表示的 TCP 報文 ....................................................................... 11 圖 交換機硬件 ............................................................................................12 圖 路由器硬件 ............................................................................................12 圖 ARP 報文解析圖 ....................................................................................15 圖 免費 ARP 解析圖 ...................................................................................16 圖 ARP 報文交互過程 ................................................................................17 圖 免費 ARP 攻擊原理圖 ...........................................................................18 圖 ARP Spoof 原理圖 .................................................................................19 圖 ARP 中間人攻擊原理圖 ........................................................................21 圖 TCP 連接三次握手機制 .........................................................................24 圖 TCP 流的五元組 .....................................................................................30 圖 TCP 報文四層以下結構 .........................................................................31 圖 TCP 報文提取五元組流層圖 .................................................................31 圖 源 MAC 地址在報文解析后中的位置 .................................................35 圖 源 MAC 地址在 16 進制報文中的位置 ...............................................35 圖 MAC 過濾處理流程圖 ...........................................................................36 圖 HTTP 協(xié)議中的 URL字段 ..............................................................