網(wǎng)絡(luò)攻擊檢測和防御一-免費(fèi)閱讀
【正文】 ? 局部和整體始終是相互促進(jìn)，共同發(fā)展的。在算法這個領(lǐng)域，學(xué)術(shù)界已經(jīng)研究的非常深入了，有很多我們不知道的研究成果。 網(wǎng)絡(luò)攻擊的 7要素 (5WHE) 掃描窺探，攻擊的準(zhǔn)備 IP Scan / Port Scan / Sniffer 等等 利用協(xié)議棧本身或?qū)崿F(xiàn)方法漏洞進(jìn)行攻擊 Ping of Death / 重點(diǎn)介紹：耗盡資源的 DoS攻擊 防火墻和 IDS 信息加密技術(shù) 總結(jié) 對于網(wǎng)絡(luò)攻擊的理解 1：網(wǎng)絡(luò)攻擊首先是一種網(wǎng)絡(luò)運(yùn)行的異常 2：這種異?？偸抢脜f(xié)議或者算法的漏洞 3：網(wǎng)絡(luò)攻擊技術(shù)的發(fā)展 4：保障網(wǎng)絡(luò)安全的機(jī)遇和挑戰(zhàn) 黑客攻擊與安全技術(shù) ? 所謂的黑客攻擊與防范只是安全技術(shù)的一個很小的子集。IDS正再向入侵防御 IPS發(fā)展。 ID(Intrusion Detection) 是利用入侵者留下的痕跡（例如試圖登陸失?。┯行Оl(fā)現(xiàn)入侵的技術(shù)。由于這是軟件代替人進(jìn)行用戶和口令的試探，所以效率比較高。 執(zhí)行步驟 ? (1) 使用搜索軟件搜索要攻擊的網(wǎng)站。 欺騙和劫持的手段很多，我們感興趣的是通過分析數(shù)據(jù)流進(jìn)行欺騙和劫持的手段： IP Spoofing 通過嗅探 (sniffer)，如果了解到某個網(wǎng)絡(luò)是通過源 IP地址進(jìn)行身份認(rèn)證的，就可以采用偽造源 IP的方法進(jìn)行欺騙，獲得訪問權(quán)。 ICMP Flood / UDP Flood 短時間內(nèi)用大量的 ICMP消息 (如 ping)向特定目標(biāo)不斷請求回應(yīng)，讓受害者負(fù)擔(dān)過重不能額外提供服務(wù)。 UDP端口 7(ECHO)收到報文后，會回應(yīng)收到的內(nèi)容； UDP端口 19(Chargen)收到報文后，會產(chǎn)生一串字符流。 可以看到，這種攻擊并不需要滾滾洪流，攻擊者只需要撥號上網(wǎng)，64K的 Modem鏈路發(fā)送的 Land攻擊就能讓一個非?？斓木W(wǎng)絡(luò)服務(wù)崩潰。 (DoS攻擊 ) ICMP不可達(dá)報文 原理：攻擊者向受害主機(jī)主機(jī)發(fā)送 ICMP不可達(dá)報文，希望引起受害主機(jī)路由表的混亂，干擾主機(jī)正常的 IP報文轉(zhuǎn)發(fā)。 DoS攻擊（ Deny of Service） 主要針對服務(wù)器，攻擊數(shù)據(jù)源。 (協(xié)議棧攻擊 ) 異常分片 IP報文中有幾個字段與分片有關(guān)： DF位、 MF位，F(xiàn)ragment Offset 、 Length 。這樣，收到一個這樣的包后，就會出現(xiàn)內(nèi)存分配錯誤，造成 TCP/IP棧崩潰。 攻擊網(wǎng)絡(luò)協(xié)議棧 當(dāng)網(wǎng)絡(luò)協(xié)議棧本身有缺陷，或者設(shè)備實現(xiàn)網(wǎng)絡(luò)協(xié)議棧的方法有缺陷時，可能會導(dǎo)致系統(tǒng)異常。 xSniffer黑客工具 (路由跟蹤 )Tracert 很多系統(tǒng)都提供 Tracert應(yīng)用。 2：使用 pingWar自動大規(guī)模進(jìn)行掃描。 下面我們對歷史上一些有名的網(wǎng)絡(luò)攻擊進(jìn)行分類， 介紹網(wǎng)絡(luò)攻擊的原理、手段、檢測和防御方法。可見網(wǎng)絡(luò)安全是一個系統(tǒng)工程，網(wǎng)絡(luò)安全是 整體的安全 。 越開放的網(wǎng)絡(luò)，應(yīng)用越廣泛，越容易受到攻擊，沒有不會被攻擊的網(wǎng)絡(luò)；任何攻擊都可以被攔截，攻擊的時效性。 在實驗室里對網(wǎng)絡(luò)設(shè)備進(jìn)行攻擊測試。 利用 ping掃射（包括 ICMP和 TCP）尋找受害者，利用TCP和 UCP端口掃描，檢測出受害者的操作系統(tǒng)和潛在服務(wù)以及潛在的安全漏洞，為進(jìn)一步侵入系統(tǒng)做準(zhǔn)備。 Port Scan黑客工具 (TCP/UDP嗅探 ) Sniffer 使用 xSniffer類似的軟件工具，可以監(jiān)視某個網(wǎng)絡(luò)所有的 TCP連接和 UDP會話。 這種技術(shù)可能被用來刺探網(wǎng)絡(luò)結(jié)構(gòu)。所以早期的路由器對數(shù)據(jù)包的大小就要做了如此的限制。 原理：利用 TCP/IP協(xié)議棧對 IP分片包頭信息的信任。 FIN 、 URG、 PUSH、 URG|FIN 、 URG|PUSH 、 FIN|PUSH 、URG|FIN|PUSH 幾種情況下：如果接受方端口關(guān)閉，回應(yīng)一個 RST | ACK消息；如果端口開放， Linux和 UNIX不應(yīng)答，而 Windows將回答 RST | ACK消息。 (DoS攻擊 ) ICMP重定向報文 原理：攻擊者向受害主機(jī)主機(jī)發(fā)送 ICMP重定向報文，請求主機(jī)改變路由。攻擊者制造 SYN洪流，一直耗盡系統(tǒng)的半連接緩沖區(qū)，在緩沖區(qū)內(nèi)的連接超時前，服務(wù)器就不會再響應(yīng)任何連接請求。 攻擊報文的發(fā)送需要一定的流量和持續(xù)時間，才能真正構(gòu)成攻擊。 DoS攻擊：洪流攻擊 洪流攻擊主要是一種對稱攻擊手段
研究報告相關(guān)推薦
鄂ICP備17016276號-1