常見網(wǎng)絡(luò)攻擊手段(更新版)
【正文】 IN | URG | PUSH 會(huì)使接收方應(yīng)答一個(gè)RST | ACK消息如果端口是打開的會(huì)使接收方應(yīng)答一個(gè) SYN | ACK消息這可用于主機(jī)探測和端口探測如果端口是關(guān)閉的FIN URG PUSH URG|FIN URG|PUSH FIN|PUSH URG|FIN|PUSH會(huì)使接收方應(yīng)答一個(gè)RST | ACK消息而對于一個(gè)開放端口Linux和UNIX機(jī)器不會(huì)應(yīng)答而Windows機(jī)器將回答RST | ACK消息這可用于操作系統(tǒng)探測2. Ping of Death 攻擊IP報(bào)文的長度字段為16位這表明一個(gè)IP報(bào)文的最大長度為65535 對于ICMP ECHO Request報(bào)文如果數(shù)據(jù)長度大于65508 就會(huì)使ICMP數(shù)據(jù)IP頭長度(20) ICMP頭長度8 65535 對于有些路由器或系統(tǒng)在接收到一個(gè)這樣的報(bào)文后由于處理不當(dāng)會(huì)造成系統(tǒng)崩潰死機(jī)或重啟 所謂Ping of Death 就是利用一些尺寸超大的ICMP報(bào)文對系統(tǒng)進(jìn)行的一種攻擊3. Tear Drop攻擊Teardrop攻擊利用那些在TCP/IP堆棧實(shí)現(xiàn)中信任IP碎片中的報(bào)文頭所包含的信息來實(shí)現(xiàn)自己的攻擊IP報(bào)文中通過MF位Offset字段Length字段指示該分段所包含的是原包的哪一段的信息某些TCP/IP在收到含有重疊偏移的偽造分段時(shí)將崩潰4. 畸形IP分片報(bào)文IP報(bào)文中有幾個(gè)字段與分片有關(guān)DF位MF位Fragment Offset Length如果上述字段的值出現(xiàn)矛盾而設(shè)備處理不當(dāng)會(huì)對設(shè)備造成一定的影響甚至癱瘓矛盾的情況有DF位被置位而MF位同時(shí)被置位或Fragment Offset不為0DF位為0 而Fragment Offset + Length 655355. 超大的ICMP報(bào)文一般來說網(wǎng)絡(luò)中傳輸?shù)腎CMP報(bào)文都不大而且對于不同的系統(tǒng)能夠發(fā)送和接收的最大ICMP報(bào)文的大小也是不一樣的因此出現(xiàn)超大的ICMP報(bào)文應(yīng)為異?，F(xiàn)象__。
外語相關(guān)推薦
鄂ICP備17016276號(hào)-1