網(wǎng)絡(luò)攻擊檢測(cè)和防御一-免費(fèi)閱讀
【正文】 ? 局部和整體始終是相互促進(jìn)，共同發(fā)展的。在算法這個(gè)領(lǐng)域，學(xué)術(shù)界已經(jīng)研究的非常深入了，有很多我們不知道的研究成果。 網(wǎng)絡(luò)攻擊的 7要素 (5WHE) 掃描窺探，攻擊的準(zhǔn)備 IP Scan / Port Scan / Sniffer 等等 利用協(xié)議棧本身或?qū)崿F(xiàn)方法漏洞進(jìn)行攻擊 Ping of Death / 重點(diǎn)介紹：耗盡資源的 DoS攻擊 防火墻和 IDS 信息加密技術(shù) 總結(jié) 對(duì)于網(wǎng)絡(luò)攻擊的理解 1：網(wǎng)絡(luò)攻擊首先是一種網(wǎng)絡(luò)運(yùn)行的異常 2：這種異常總是利用協(xié)議或者算法的漏洞 3：網(wǎng)絡(luò)攻擊技術(shù)的發(fā)展 4：保障網(wǎng)絡(luò)安全的機(jī)遇和挑戰(zhàn) 黑客攻擊與安全技術(shù) ? 所謂的黑客攻擊與防范只是安全技術(shù)的一個(gè)很小的子集。IDS正再向入侵防御 IPS發(fā)展。 ID(Intrusion Detection) 是利用入侵者留下的痕跡（例如試圖登陸失?。┯行Оl(fā)現(xiàn)入侵的技術(shù)。由于這是軟件代替人進(jìn)行用戶(hù)和口令的試探，所以效率比較高。 執(zhí)行步驟 ? (1) 使用搜索軟件搜索要攻擊的網(wǎng)站。 欺騙和劫持的手段很多，我們感興趣的是通過(guò)分析數(shù)據(jù)流進(jìn)行欺騙和劫持的手段： IP Spoofing 通過(guò)嗅探 (sniffer)，如果了解到某個(gè)網(wǎng)絡(luò)是通過(guò)源 IP地址進(jìn)行身份認(rèn)證的，就可以采用偽造源 IP的方法進(jìn)行欺騙，獲得訪問(wèn)權(quán)。 ICMP Flood / UDP Flood 短時(shí)間內(nèi)用大量的 ICMP消息 (如 ping)向特定目標(biāo)不斷請(qǐng)求回應(yīng)，讓受害者負(fù)擔(dān)過(guò)重不能額外提供服務(wù)。 UDP端口 7(ECHO)收到報(bào)文后，會(huì)回應(yīng)收到的內(nèi)容； UDP端口 19(Chargen)收到報(bào)文后，會(huì)產(chǎn)生一串字符流。 可以看到，這種攻擊并不需要滾滾洪流，攻擊者只需要撥號(hào)上網(wǎng)，64K的 Modem鏈路發(fā)送的 Land攻擊就能讓一個(gè)非?？斓木W(wǎng)絡(luò)服務(wù)崩潰。 (DoS攻擊 ) ICMP不可達(dá)報(bào)文 原理：攻擊者向受害主機(jī)主機(jī)發(fā)送 ICMP不可達(dá)報(bào)文，希望引起受害主機(jī)路由表的混亂，干擾主機(jī)正常的 IP報(bào)文轉(zhuǎn)發(fā)。 DoS攻擊（ Deny of Service） 主要針對(duì)服務(wù)器，攻擊數(shù)據(jù)源。 (協(xié)議棧攻擊 ) 異常分片 IP報(bào)文中有幾個(gè)字段與分片有關(guān)： DF位、 MF位，F(xiàn)ragment Offset 、 Length 。這樣，收到一個(gè)這樣的包后，就會(huì)出現(xiàn)內(nèi)存分配錯(cuò)誤，造成 TCP/IP棧崩潰。 攻擊網(wǎng)絡(luò)協(xié)議棧 當(dāng)網(wǎng)絡(luò)協(xié)議棧本身有缺陷，或者設(shè)備實(shí)現(xiàn)網(wǎng)絡(luò)協(xié)議棧的方法有缺陷時(shí)，可能會(huì)導(dǎo)致系統(tǒng)異常。 xSniffer黑客工具 (路由跟蹤 )Tracert 很多系統(tǒng)都提供 Tracert應(yīng)用。 2：使用 pingWar自動(dòng)大規(guī)模進(jìn)行掃描。 下面我們對(duì)歷史上一些有名的網(wǎng)絡(luò)攻擊進(jìn)行分類(lèi)， 介紹網(wǎng)絡(luò)攻擊的原理、手段、檢測(cè)和防御方法。可見(jiàn)網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)工程，網(wǎng)絡(luò)安全是 整體的安全 。 越開(kāi)放的網(wǎng)絡(luò)，應(yīng)用越廣泛，越容易受到攻擊，沒(méi)有不會(huì)被攻擊的網(wǎng)絡(luò)；任何攻擊都可以被攔截，攻擊的時(shí)效性。 在實(shí)驗(yàn)室里對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行攻擊測(cè)試。 利用 ping掃射（包括 ICMP和 TCP）尋找受害者，利用TCP和 UCP端口掃描，檢測(cè)出受害者的操作系統(tǒng)和潛在服務(wù)以及潛在的安全漏洞，為進(jìn)一步侵入系統(tǒng)做準(zhǔn)備。 Port Scan黑客工具 (TCP/UDP嗅探 ) Sniffer 使用 xSniffer類(lèi)似的軟件工具，可以監(jiān)視某個(gè)網(wǎng)絡(luò)所有的 TCP連接和 UDP會(huì)話(huà)。 這種技術(shù)可能被用來(lái)刺探網(wǎng)絡(luò)結(jié)構(gòu)。所以早期的路由器對(duì)數(shù)據(jù)包的大小就要做了如此的限制。 原理：利用 TCP/IP協(xié)議棧對(duì) IP分片包頭信息的信任。 FIN 、 URG、 PUSH、 URG|FIN 、 URG|PUSH 、 FIN|PUSH 、URG|FIN|PUSH 幾種情況下：如果接受方端口關(guān)閉，回應(yīng)一個(gè) RST | ACK消息；如果端口開(kāi)放， Linux和 UNIX不應(yīng)答，而 Windows將回答 RST | ACK消息。 (DoS攻擊 ) ICMP重定向報(bào)文 原理：攻擊者向受害主機(jī)主機(jī)發(fā)送 ICMP重定向報(bào)文，請(qǐng)求主機(jī)改變路由。攻擊者制造 SYN洪流，一直耗盡系統(tǒng)的半連接緩沖區(qū)，在緩沖區(qū)內(nèi)的連接超時(shí)前，服務(wù)器就不會(huì)再響應(yīng)任何連接請(qǐng)求。 攻擊報(bào)文的發(fā)送需要一定的流量和持續(xù)時(shí)間，才能真正構(gòu)成攻擊。 DoS攻擊：洪流攻擊 洪流攻擊主要是一種對(duì)稱(chēng)攻擊手段
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1