黑客攻防案例分析與現(xiàn)代網(wǎng)絡(luò)安全技術(shù)(存儲版)
【正文】 1月 27日出現(xiàn)，先后出現(xiàn)了多種變種， SCO網(wǎng)站受堵， 163等郵件服務(wù)器出現(xiàn)問題。 C、反向掃描拍照模快 對黑客主機(jī)進(jìn)行反向掃描得出該主機(jī)的一些信息，如： 主機(jī)名、 用戶名 操作平臺、 版本號 啟用的服務(wù)端口、 應(yīng)用程序版本 信息 其它該主機(jī)存在一些漏洞信息。 惡性服務(wù)請求攻擊的防御 ? 針對性 一般 SQL數(shù)據(jù)庫訪問會占用服務(wù)器較多資源，黑客會分析web頁面上耗費(fèi)資源的分支請求，編寫程序不停調(diào)用該分支請求，造成 SQL服務(wù)器響應(yīng)不過來。但該攻擊的效率較低，同時占用黑客大量主機(jī)資源。 而在進(jìn)攻和破壞階段黑客一般都會通過傀壘機(jī)進(jìn)行 蜜罐（陷阱）技術(shù) 蜜罐取證原理 記錄 報警 虛擬服務(wù) 反向掃描拍照 黑客主機(jī) 蜜罐（陷阱）技術(shù) A、記錄模塊 記錄所有攻擊信息、攻擊流程、黑客 IP和使用的工具。國內(nèi) 10%的電腦受感染 ? “ 震蕩波 ” 事件 5月 1日出現(xiàn)，至今仍有新變種出現(xiàn)，受 “ 沖擊波 ” 的影 響，沒有造成重大危害。 DDoS攻擊防御技術(shù) ? 當(dāng)前 DDoS防御技術(shù) ?SYN代理 ?SYN網(wǎng)關(guān) ? 藍(lán)盾 DDoS防御網(wǎng)關(guān) DDoS攻擊防御方法 ? SYN中繼（代理） ?工作原理 Host FW server SYN中繼（代理） 1) H FW 2) H SYN/ACK FW 3) H ACK FW FW S 4) FW S FW S SYN SYN/ACK ACK 5) 6) SYN SYN中繼（代理） ? 存在問題 ? FW必須建立一個很大的鏈表來儲存所有 SYN請求，當(dāng)有大量的 SYN攻擊包到來， FW一樣會崩潰。 ? 工作原理 藍(lán)盾會留給管理員一個配置接口，管理員自己可以配置一些針對性統(tǒng)計策略，當(dāng)在一定時間內(nèi)某 IP使用某 SQL語句數(shù)量超過某一閥值時，防火墻會拒絕該 IP的訪問。這種攻擊也能通過防火墻的指紋合法性認(rèn)證而建立起連接。 ARP 欺騙 原理 ARP 欺騙 3. 防范 ARP欺騙的方法 ? 交換機(jī)控制 ? 路由器隔離 ? 防火墻與代理服務(wù)器 DDoS攻擊 ? 原理 DDoS攻擊方法 ? 死亡之 ping （ ping of death） ? 淚滴（ teardrop） ? UDP洪水（ UDP flood） ? SYN洪水（ SYN flood） ? Land攻擊 ? Smurf攻擊 ? Fraggle攻擊 常用 DDoS攻擊工具 ? Thankgod ? SYN Flooder
試題試卷相關(guān)推薦
鄂ICP備17016276號-1