網(wǎng)絡(luò)攻擊檢測(cè)和防御一-文庫(kù)吧在線文庫(kù)
【正文】 情況有： DF位被置位，而 MF位同時(shí)被置位或 Fragment Offset不為 0； DF位為 0，而 Fragment Offset + Length 65535； (協(xié)議棧攻擊 ) IGMP分片 一般情況下， IGMP報(bào)文是不會(huì)分片的， 所以，不少系統(tǒng)對(duì) IGMP分片報(bào)文的處理可能會(huì)存在問題。 采用的方法： 1：物理上的毀壞或更改； 2：邏輯配置信息的破壞或更改；（例如路由信息） 3：一定程度消耗 網(wǎng)絡(luò)資源 ，讓網(wǎng)絡(luò)不能繼續(xù)提供正常服務(wù)。 惡意的攻擊利用這點(diǎn)造成拒絕服務(wù)。 (DoS攻擊 ) smurf 這是一種 利用引發(fā)網(wǎng)絡(luò)風(fēng)暴進(jìn)行的流量攻擊。 攻擊者可以向子網(wǎng)廣播地址發(fā)送源地址為受害網(wǎng)絡(luò)或受害主機(jī)的 UDP包，端口號(hào) 7或 19。 DDoS 分布式 DoS攻擊：攻擊者在客戶端控制大量的攻擊源，并同時(shí)向受害者發(fā)動(dòng)攻擊的一種形式。 即使攻擊者不能控制系統(tǒng)，攻擊者也可能會(huì)發(fā)送某些惡意的包對(duì)系統(tǒng)造成破壞。 ? (2) 使用 scan軟件。 攻擊的防范 針對(duì)不同的攻擊有不同的防范方法。 核心技術(shù)： 1：探測(cè)和分析數(shù)據(jù)包，數(shù)據(jù)收集部件 2：發(fā)現(xiàn)入侵跡象的分析引擎 3：基于分析引擎的響應(yīng)執(zhí)行部件 入侵分析 入侵分析引擎的工作原理 1：過濾事件，用已知的網(wǎng)絡(luò)攻擊模式匹配 2：異常檢測(cè)，搜索異常罕見的事件： 入侵是異?；顒?dòng)的子集 ，發(fā)現(xiàn)未知的攻擊。 防火墻技術(shù)的新發(fā)展 ? 攻擊防范、防病毒、入侵檢測(cè)、審計(jì)分析集成到一個(gè)防火墻里面。 ? 國(guó)家的整體安全技術(shù)戰(zhàn)略。各種加密、攻擊防范、入侵檢測(cè)、內(nèi)容過濾的功能都可以做到芯片內(nèi)部，提高網(wǎng)絡(luò)處理速度、降低開發(fā)難度。技術(shù)的安全也需要與法律的約束配合使用。安全計(jì)算機(jī)、安全交換機(jī)、安全路由器、安全手機(jī)、安全 VOIP、桌面安全軟件。這些都是社會(huì)學(xué)家和技術(shù)專家研究的課題。 總結(jié) 對(duì)網(wǎng)絡(luò)的攻擊和網(wǎng)絡(luò)本身幾乎是同時(shí)產(chǎn)生的。 如何進(jìn)行準(zhǔn)確分析，降低誤報(bào)率。 ? 3次口令錯(cuò)誤，就鎖定用戶和口令 防火墻技術(shù) 防火墻技術(shù)已經(jīng)發(fā)展了 5代： 1：包過濾技術(shù) (Packet Filter) 2：電路級(jí)網(wǎng)關(guān) (Circuitlevel Gateway) 3：應(yīng)用層網(wǎng)關(guān) (Application Gateway) 2和 3 統(tǒng)稱代理防火墻 (Proxy Firewall) 4：動(dòng)態(tài)包過濾 (Dynamic Packet Filter) 又叫狀態(tài)監(jiān)視 (Stateful inspection) 5：自適應(yīng)代理 (Adaptive proxy) 入侵檢測(cè) 防火墻技術(shù)定位在 防范， 并不能完全有效防止入侵。 ? (4) 使用用戶和口令，登陸主機(jī)，查找、刪除、修改文件。 為了隱蔽，這種攻擊一般發(fā)生在網(wǎng)絡(luò)流量比較大的時(shí)候，被攻擊用戶一般會(huì)認(rèn)為是網(wǎng)絡(luò)故障。 一款 DDoS黑客工具 欺騙和劫持 欺騙和劫持屬于入侵性攻擊。攻擊者首先控制一個(gè)和受害者相當(dāng)?shù)姆?wù)器，利用服務(wù)器產(chǎn)生攻擊流量對(duì)另外的受害網(wǎng)絡(luò)進(jìn)行攻擊。理論上講，網(wǎng)絡(luò)的主機(jī)越多，攻擊的效果越明顯。 預(yù)防：減少 TCP半連接的老化時(shí)間，狀態(tài)防火墻過濾（ ASPF/CBAC） (DoS攻擊 ) Land 所謂 Land攻擊，就是把 TCP SYN包的源地址和目標(biāo)地址都設(shè)置成某一個(gè)受害者的 IP地址。 希望引起受害主機(jī)路由表的混亂，干擾主機(jī)正常的 IP報(bào)文轉(zhuǎn)發(fā)。 (協(xié)議棧攻擊 )TCP標(biāo)志 2 不管接受方端口是打開還是關(guān)閉， SYN | FIN | URG 會(huì)讓接收方發(fā)送一個(gè) RST | ACK 應(yīng)答，這可用于探測(cè)主機(jī)的存在。 IP報(bào)文中通過 MF位、 Offset字段、Length字段指示該分段所包含的是原包的哪一段的信息 IP分片首部包含指示該片所包含信息是原包哪一段的信息。當(dāng)接收到 IP包時(shí)，先讀取 IP頭，取得總長(zhǎng)度，生成緩沖區(qū)，最大為 65535字節(jié)。 IP路由記錄 IP路由記錄： 記錄 IP報(bào)文從源到目的過程中所經(jīng)過的路徑，也就是一個(gè)處理過此報(bào)文的路由器的列表。 也可以設(shè)置過濾條件，嗅探某個(gè)用戶的全部TCP/UDP會(huì)話。 1. 地址掃描 2. 端口掃描 3. IP源站選路 4. IP路由記錄選項(xiàng) 5. Tracert報(bào)文 (地址掃描
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1