ddos攻擊與防范技術(shù)原理課程設(shè)計(jì)報(bào)告-全文預(yù)覽
【正文】 進(jìn)行重新標(biāo)記或者直接丟棄。 本次實(shí)訓(xùn)，老師還向我們介紹了policing and shaping。 ICMP flood攻擊，PC5對網(wǎng)關(guān)進(jìn)行Ping操作，確保成功連接并查看延時(shí)狀況。是測試IDS/防火墻的好工具。 LOIC是一個(gè)功能非常強(qiáng)大的工具。但是很不幸的是一些傻瓜式的黑客程序的出現(xiàn)，這些程序可以在幾秒鐘內(nèi)完成入侵和攻擊程序的安裝，使發(fā)動(dòng)DDOS攻擊變成一件輕而易舉的事情。3 刷Script腳本攻擊 這種攻擊主要是針對存在ASP、JSP、PHP、CGI等腳本程序，并調(diào)用MSSQLServer、MySQLServer、Oracle等數(shù)據(jù)庫的網(wǎng)站系統(tǒng)而設(shè)計(jì)的，特征是和服務(wù)器建立正常的TCP連接，并不斷的向腳本程序提交查詢、列表等大量耗費(fèi)數(shù)據(jù)庫資源的調(diào)用，典型的以小博大的攻擊方法。出現(xiàn)UDPFlood的情況下，針對同一目標(biāo)IP的UDP包在一側(cè)大量出現(xiàn)，并且內(nèi)容和大小都比較固定。100k pps的UDPFlood經(jīng)常將線路上的骨干設(shè)備例如防火墻打癱，造成整個(gè)網(wǎng)段的癱瘓。用采取這種方式的第一個(gè)工具的名稱來命名的“Smurf”洪水攻擊，把隱蔽性又提高了一個(gè)檔次，這種攻擊模式里，最終淹沒目標(biāo)的洪水不是由攻擊者發(fā)出的，也不是偽造IP發(fā)出的，而是正常通訊的服務(wù)器發(fā)出的。要做真正的洪水，就需要有一條足夠?qū)挼母咚俟凡趴梢?。ping 使用的是echo應(yīng)答，ping的速度很慢僅為15包/秒，事實(shí)上ICMP本身并不慢（由于ICMP是SOCK_RAW產(chǎn)生的原始報(bào)文，速度比SOCK_STREAM的SYN和SOCK_DGRAM的UDP要快幾乎 10倍?。?，這樣的速度是ping程序故意延遲的。由于攻擊者在幕后操縱，所以在攻擊時(shí)不會(huì)受到監(jiān)控系統(tǒng)的跟蹤，身份不容易被發(fā)現(xiàn)。代理端主機(jī)是攻擊的執(zhí)行者，真正向受害者主機(jī)發(fā)起攻擊。攻擊者操縱整個(gè)攻擊過程，它向主控端發(fā)送攻擊命令。從圖1我們可以看出DOS攻擊只要一臺單機(jī)和一個(gè)modem就可實(shí)現(xiàn)，與之不同的是DDOS攻擊是利用一批受控制的機(jī)器向一臺機(jī)器發(fā)起攻擊，這樣來勢迅猛的攻擊令人難以防備，因此具有較大的破壞性。DOS攻擊的原理如圖1所示。本次實(shí)驗(yàn)要求是先進(jìn)行DDOS的UDP Flood和ICMP Flood的攻擊，再利用GNS3和虛擬機(jī)進(jìn)行DDOS攻擊的防御，二、DDOS攻擊技術(shù) DOS攻擊概述 在了解DDOS之前，首先我們來看看DOS，DOS的英文全稱是Denial of Service，也就是“拒絕服務(wù)”的意思。單一的DOS攻擊一般是采用一對一方式的，當(dāng)攻擊目標(biāo) CPU 速度低、內(nèi)存小或者網(wǎng)絡(luò)帶寬小等等各項(xiàng)性 能指標(biāo)不高它的效果是明顯的。據(jù)國際權(quán)威機(jī)構(gòu)統(tǒng)計(jì)，全球每年因網(wǎng)絡(luò)安全問題帶來的損失高達(dá)數(shù)百億美元。代理程序收到指令時(shí)就發(fā)動(dòng)攻擊。 2011摘要：計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，特別是Internet的發(fā)展和普及應(yīng)用，為人類帶來了新的工作、學(xué)習(xí)和生活方式，使人們與計(jì)算機(jī)網(wǎng)絡(luò)的聯(lián)系越來越密切。（電子稿）二、對實(shí)訓(xùn)/課程設(shè)計(jì)成果的要求（包括實(shí)訓(xùn)/課程設(shè)計(jì)報(bào)告、圖紙、圖表、實(shí)物等軟硬件要求）分析課程設(shè)計(jì)題目的要求；寫出詳細(xì)的需求分析；根據(jù)功能需求，寫出詳細(xì)的設(shè)計(jì)說明；（包括工作原理）編寫程序代碼（有必要的注釋），調(diào)試程序使其能正確運(yùn)行；設(shè)計(jì)完成的軟件要便于操作和使用，有整齊、美觀的使用界面；設(shè)計(jì)完成后提交課程設(shè)計(jì)報(bào)告（按學(xué)校要求裝訂）和源代碼文件的電子文檔。3. 最后提交的課程設(shè)計(jì)成果包括：a) 課程設(shè)計(jì)報(bào)告打印稿。2. 最終提供的主操作界面應(yīng)該方便用戶的操作。f) 可執(zhí)行程序文件。四、主要參考資料：[1] 計(jì)算機(jī)網(wǎng)絡(luò)安全教程(第二版) 梁亞聲 機(jī)械工業(yè)出版社 2008年7月[2] Cisco Press CCNA Security Official Exam Certification Guide 2012[3] ).amp。通常，攻擊者使用一個(gè)偷竊帳號將DDoS主控程序安裝在一個(gè)計(jì)算機(jī)上，在一個(gè)設(shè)定的時(shí)間主控程序?qū)⑴c大量代理程序通訊，代理程序已經(jīng)被安裝在Internet上的許多計(jì)算機(jī)上。病毒肆虐、網(wǎng)絡(luò)犯罪、黑客攻擊等現(xiàn)象時(shí)有發(fā)生，嚴(yán)重危及我們正常工作。分布式拒絕服務(wù)攻擊(DDOS 全名是 Distribut ed Denial of service)，DDOS 攻擊手段是在傳統(tǒng)的DoS 攻擊基礎(chǔ)之上產(chǎn)生的一類攻擊方式。為了有效防范網(wǎng)絡(luò)入侵和攻擊，就必 須熟悉網(wǎng)絡(luò)入侵和攻擊的手段和原理，在此基礎(chǔ)上 才能制定行之有效的防范對策和防御措施，從而確 保網(wǎng)絡(luò)信息的安全。DOS的攻擊方式有很多種，最基本的DOS攻擊就是利用合理的服務(wù)請求來占用過多的服務(wù)資源，從而使合法用戶無法得到服務(wù)。
高考資料相關(guān)推薦
鄂ICP備17016276號-1