黑客原理與防范措施(已修改)
2025-05-31 10:26 本頁面
【正文】 第六章 黑客原理與防范措施 第八節(jié) 入侵攻擊 ? 拒絕服務(wù)攻擊 ? 緩沖區(qū)溢出攻擊 ? 欺騙攻擊 一、拒絕服務(wù)攻擊 ? 所謂 “ 拒絕服務(wù) ” ， 并不是一種具體的攻擊方式 ，而是 攻擊所表現(xiàn)出來的結(jié)果 ，最終使得目標(biāo)系統(tǒng)因遭受某種程度的破壞而不能急需提供正常的服務(wù)，甚至導(dǎo)致物理上的癱瘓或崩潰。通常拒絕服務(wù)的攻擊可分為： 使一個系統(tǒng)或網(wǎng)絡(luò)癱瘓 ，攻擊停止后，系統(tǒng)或網(wǎng)絡(luò)仍然癱瘓；向系統(tǒng)或網(wǎng)絡(luò)發(fā)送大量信息，使系統(tǒng)或網(wǎng)絡(luò)不能響應(yīng)，系統(tǒng)或網(wǎng)絡(luò)恢復(fù)正常。 一、拒絕服務(wù)攻擊 ? 常見的拒絕服務(wù)攻擊 ? Ping of Death ? Land ? Smurf ? SYN flood ? 分布式拒絕服務(wù)攻擊（ DDOS）：主要包括攻擊者所在機(jī)、控制機(jī)、傀儡機(jī)、受害者。 二、緩沖區(qū)溢出攻擊 ? 緩沖區(qū)溢出，又稱堆棧溢出。 ? 利用 C語言自身的不安全性。 三、欺騙攻擊 ? ARP數(shù)據(jù)包欺騙 ? 偽造主機(jī) A的 IP向網(wǎng)絡(luò)中不斷發(fā)送 ARP請求。 ? 使用不存在的 MAC地址發(fā)送數(shù)據(jù)包。 三、欺騙攻擊 ? DNS欺騙： DNS服務(wù)器之間交換信息時，不需要進(jìn)行身份驗證，修改 DNS記錄。 三、欺騙攻擊
研究報告相關(guān)推薦
鄂ICP備17016276號-1