ddos攻擊與防范技術(shù)原理課程設(shè)計報告(存儲版)
【正文】 Flood的情況下，針對同一目標(biāo)IP的UDP包在一側(cè)大量出現(xiàn)，并且內(nèi)容和大小都比較固定。但是很不幸的是一些傻瓜式的黑客程序的出現(xiàn)，這些程序可以在幾秒鐘內(nèi)完成入侵和攻擊程序的安裝，使發(fā)動DDOS攻擊變成一件輕而易舉的事情。是測試IDS/防火墻的好工具。 本次實訓(xùn)，老師還向我們介紹了policing and shaping。整形工具只可以應(yīng)用在出接口上。如圖 1所示，在Router A上偽造源地址為 ，向服務(wù)器Router B發(fā)起請求，Router B響應(yīng)請求時將向真正的“”發(fā)送報文。但這里是3100，所以出現(xiàn)大量丟包。五、小結(jié) 通過這次課程設(shè)計我們懂得了理論與實際相結(jié)合的重要性，只有理論知識是遠遠不夠的，只有把所學(xué)的理論知識與實踐相結(jié)合起來，才能提高自己的實際動手能力和獨立思考的能力。參考文獻[1.] 計算機網(wǎng)絡(luò)安全教程(第二版) 梁亞聲 機械工業(yè)出版社 2008年7月[2.] Cisco Press CCNA Security Official Exam Certification Guide 2012[3.] ).amp。解決：因為在剛剛打開GNS3時沒將相應(yīng)IOS導(dǎo)入gns3中，之后導(dǎo)入后，可以將路由器拖入，但是還是忘記開啟路由器了，經(jīng)過很多次的操作，終于能正確地使用GNS3。 t未發(fā)現(xiàn)丟包現(xiàn)象，在R1中特權(quán)模式下show interfaces ratelimit，未出現(xiàn)丟包現(xiàn)象。源地址欺騙攻擊為入侵者構(gòu)造出一系列帶有偽造源地址的報文，對于使用基于 IP地址驗證的應(yīng)用來說，此攻擊方法可以導(dǎo)致未被授權(quán)用戶以他人身份獲得訪問系統(tǒng)的權(quán)限，甚至是以管理員權(quán)限來訪問。 整形工具是一個與排隊機制一起工作的流量平滑工具。兩次攻擊都很好地完成。本次實驗利用該工具進行UDP Flood攻擊操作。這種攻擊的特點是可以完全繞過普通的防火墻防護，輕松找一些Proxy代理就可實施攻擊，缺點是對付只有靜態(tài)頁面的網(wǎng)站效果會大打折扣，并且有些Proxy會暴露攻擊者的IP地址。但是，由于UDP協(xié)議是無連接性的，所以只要開了一個UDP的端口提供相關(guān)服務(wù)的話，那么就可針對相關(guān)的服務(wù)進行攻擊。屬于比較隱蔽陰險的flood。而Flood——洪水，是速度極快的，當(dāng)一個程序發(fā)送數(shù)據(jù)包的速度達到了每秒1000個以上，它的性質(zhì)就成了洪水產(chǎn)生器，洪水?dāng)?shù)據(jù)是從洪水產(chǎn)生器里出來的。第二步在入侵主機上安裝攻擊程序，其中一部分主機充當(dāng)攻擊的主控端，一部分主機充當(dāng)攻擊的代理端。 圖2 DDOS攻擊原理 從圖2可以看出，DDOS攻擊分為3層：攻擊者、主控端、代理端，三者在攻擊中扮演著不同的角色。它的目的就是拒絕你的服務(wù)訪問，破壞組織的正常運行，最終它會使你的部分Internet連接和網(wǎng)絡(luò)系統(tǒng)失效。分布式拒絕服務(wù)攻擊 (以下稱 DDOS) 就是從1996 年出現(xiàn)，在中國 2002 年開始頻繁出現(xiàn)的一種攻擊方式。分布式拒絕服務(wù)(DDoS:Distributed Denial of Service)攻擊借助于客戶/服務(wù)器技術(shù)，將多個計算機聯(lián)合起來作為攻擊平臺，對一個或多個目標(biāo)發(fā)動DoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。c) 小組課程設(shè)計報告打印稿d) 小組課程設(shè)計報告電子稿e) 源程序文件(電子稿)。b) 課程設(shè)計報告電子稿。計算機網(wǎng)絡(luò)系統(tǒng)提供了豐富的資源以便用戶共享，提高了系統(tǒng)的靈活性和便捷性，也正是這個特點，增加了網(wǎng)絡(luò)系統(tǒng)的脆弱性、網(wǎng)絡(luò)受威脅和攻擊的可能性以及網(wǎng)絡(luò)的復(fù)雜性。網(wǎng)絡(luò)上的惡意攻擊實際上就是尋找一 切可能存在的網(wǎng)絡(luò)安全缺陷來達到對系統(tǒng)及資源的 損害，從而達到惡意的目的。從網(wǎng)絡(luò)攻擊的各種方法和所產(chǎn)生的破壞情況來看，DOS算是一種很簡單但又很有效的進攻方式。DDOS的攻擊原理如圖2所示。 攻擊者發(fā)起DDOS攻擊的第一步，就是尋找在Internet上有漏洞的主機，進入系統(tǒng)后在其上面安裝后門程序，攻擊者入侵的主機越多，他的攻擊隊伍就越壯大。并且必須等待目標(biāo)主機返回REPLAY信息，這個過程需要花費大量的時間。它隨意偽造一個IP來flood。由于UDP協(xié)議是一種無連接的服務(wù)，在UDPFLOOD攻擊中，攻擊者可發(fā)送大量偽造源IP地址的小UDP包。一般來說，提交一個GET或POST指令對客戶端的耗費和帶寬的占用是幾乎可以忽略的，而服務(wù)器為處理此請求卻可能要從上萬條記錄中去查出某個記錄，這種處理過程對資源的耗費是很大的，常見的數(shù)據(jù)庫服務(wù)器很少能支持?jǐn)?shù)百個查詢指令同時執(zhí)行，而這對于客戶端來說卻是輕而易舉的，因此攻擊者只需通過Proxy代理向主機服務(wù)
高考資料相關(guān)推薦
鄂ICP備17016276號-1