ddos攻擊與防范技術(shù)原理課程設(shè)計報告-免費閱讀
【正文】 網(wǎng)絡(luò)攻擊與防御技術(shù)是我們對所學(xué)專業(yè)建立感性認識、鞏固所學(xué)理論知識、培養(yǎng)專業(yè)技能和實際工作能力的重要環(huán)節(jié)。四、遇到的問題與解決，無法ping到相應(yīng)網(wǎng)關(guān)。 利用CAR進行DDOS防御實驗實際操作與結(jié)果，首先在GNS3中鋪設(shè)結(jié)構(gòu)，將本地物理網(wǎng)卡配置到C 1，將虛擬網(wǎng)卡VMnet1配置到C2上，對R1兩個端口進行配置： F0/0: F0/1: 配置好后，如下圖所示，選好網(wǎng)卡，運行cmd，ping ,能夠成功ping通。 防御原理 CAR使用CAR(Control Access Rate)功能限制流速率。 管制工具對流量違約進行即時檢查，發(fā)現(xiàn)違約后立即采取設(shè)定的動作進行處理。本次DDOS攻擊實驗利用了兩種工具進行ICMP Flood和UDP Flood攻擊，實驗中使用四個主機進行攻擊網(wǎng)關(guān)測試主機PC5地址： 本主機PC4地址： 網(wǎng)關(guān)地址是：結(jié)構(gòu)圖：流程圖： UDP flood攻擊，PC5對網(wǎng)關(guān)進行Ping操作，確保成功連接并查看延時狀況 Flood攻擊操作，下圖是我的主機操作： ，PC5再進行Ping網(wǎng)關(guān)操作，大部分是請求超時，表現(xiàn)出攻擊成功。使用者要做的事情僅僅就是用鼠標(biāo)點擊一下，攻擊就正式開始了。2 TCP全連接攻擊 這種攻擊是為了繞過常規(guī)防火墻的檢查而設(shè)計的，一般情況下，常規(guī)防火墻大多具備過濾TearDrop、Land等DOS攻擊的能力，但對于正常的TCP連接是放過的，殊不知很多網(wǎng)絡(luò)服務(wù)程序（如：IIS、Apache等Web服務(wù)器）能接受的TCP連接數(shù)是有限的，一旦有大量的TCP連接，即便是正常的，也會導(dǎo)致網(wǎng)站訪問非常緩慢甚至無法訪問，TCP全連接攻擊就是通過許多僵尸主機不斷地與受害服務(wù)器建立大量的TCP連接，直到服務(wù)器的內(nèi)存等資源被耗盡而被拖跨，從而造成拒絕服務(wù)，這種攻擊的特點是可繞過一般防火墻的防護而達到攻擊目的，缺點是需要找很多僵尸主機，并且由于僵尸主機的IP是暴露的，因此容易被追蹤。常見的情況是利用大量UDP小包沖擊DNS服務(wù)器或Radius認證服務(wù)器、流媒體視頻服務(wù)器。直接攻擊會暴露自己IP地址，一般不常見。 ICMP Flood攻擊技術(shù)ICMP Flood 的攻擊屬于流量型攻擊方式，利用大的流量給服務(wù)器帶來較大的負載，影響服務(wù)器正常運行?！ 〈矶耍捍矶送瑯右彩枪粽咔秩氩⒖刂频囊慌鳈C，它們上面運行攻擊器程序，接受和運行主控端發(fā)來的命令。 DDOS（分布式拒絕服務(wù)），它的英文全稱為Distributed Denial of Service，它是一種基于DOS的特殊形式的拒絕服務(wù)攻擊，是一種分布、協(xié)作的大規(guī)模攻擊方式，主要瞄準比較大的站點，像商業(yè)公司，搜索引擎和政府部門的站點。為了有效防范網(wǎng)絡(luò)入侵和攻擊，就必 須熟悉網(wǎng)絡(luò)入侵和攻擊的手段和原理，在此基礎(chǔ)上 才能制定行之有效的防范對策和防御措施，從而確 保網(wǎng)絡(luò)信息的安全。病毒肆虐、網(wǎng)絡(luò)犯罪、黑客攻擊等現(xiàn)象時有發(fā)生，嚴重危及我們正常工作。四、主要參考資料：[1] 計算機網(wǎng)絡(luò)安全教程(第二版) 梁亞聲 機械工業(yè)出版社 2008年7月[2] Cisco Press CCNA Security Official Exam Certification Guide 2012[3] ).amp。2. 最終提供的主操作界面應(yīng)該方便用戶的操作。（電子稿）二、對實訓(xùn)/課程設(shè)計成果的要求（包括實訓(xùn)/課程設(shè)計報告、圖紙、圖表、實物等軟硬件要求）分析課程設(shè)計題目的要求；寫出詳細的需求分析；根據(jù)功能需求，寫出詳細的設(shè)計說明；（包括工作原理）編寫程序代碼（有必要的注釋），調(diào)試程序使其能正確運行；設(shè)計完成的軟件要便于操作和使用，有整齊、美觀的使用界面；設(shè)計完成后提交課程設(shè)計報告（按學(xué)校要求裝訂）和源代碼文件的電子文檔。代理程序收到指令時就發(fā)動攻擊。單一的DOS攻擊一般是采用一對一方式的，當(dāng)攻擊目標(biāo) CPU 速度低、內(nèi)存小或者網(wǎng)絡(luò)帶寬小等等各項性 能指標(biāo)不高它的效果是明顯的。DOS攻擊的原理如圖1所示。攻擊者操縱整個攻擊過程，它向主控端發(fā)送攻擊命令。由于攻擊者在幕后操縱，所以在攻擊時不會受到監(jiān)控系統(tǒng)的跟蹤，身份不容易被發(fā)現(xiàn)。要做真正的洪水，就需要有一條足夠?qū)挼母咚俟凡趴梢?。用采取這種方式的第一個工具的名稱來命名的“Smurf”洪水攻擊，把隱蔽性又提高了一個檔次，這種攻擊模式里，最終淹沒目標(biāo)的洪水不是由攻擊者發(fā)出的，也不是偽造IP發(fā)出的，而是正常通訊的服務(wù)器發(fā)出的。出現(xiàn)UDP
高考資料相關(guān)推薦
鄂ICP備17016276號-1