工學(xué)網(wǎng)絡(luò)攻擊ppt課件(編輯修改稿)
2024-11-30 20:42 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 通訊，代理程序已經(jīng)被安裝在 Inter上的許多計(jì)算機(jī)上。代理程序收到指令時(shí)就發(fā)動(dòng)攻擊。利用客戶(hù) /服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運(yùn)行。 DDOS攻擊的步驟 下列情況是黑客非常關(guān)心的情報(bào)： ? 被攻擊目標(biāo)主機(jī)數(shù)目、地址情況 ? 目標(biāo)主機(jī)的配置、性能 ? 目標(biāo)的帶寬 DDOS攻擊的步驟 2. 占領(lǐng)傀儡機(jī) 黑客最感興趣的是有下列情況的主機(jī)： ? 鏈路狀態(tài)好的主機(jī) ? 性能好的主機(jī) ? 安全管理水平差的主機(jī) 2. 占領(lǐng)傀儡機(jī) ? 這一部分實(shí)際上是使用了另一大類(lèi)的攻擊手段：利用形攻擊。這是和 DDoS并列的攻擊方式。簡(jiǎn)單地說(shuō)，就是占領(lǐng)和控制被攻擊的主機(jī)。取得最高的管理權(quán)限，或者至少得到一個(gè)有權(quán)限完成 DDoS攻擊任務(wù)的帳號(hào)。 占領(lǐng)傀儡機(jī) ? 對(duì)于一個(gè) DDoS攻擊者來(lái)說(shuō)，準(zhǔn)備好一定數(shù)量的傀儡機(jī)是一個(gè)必要的條件，下面說(shuō)一下他是如何攻擊并占領(lǐng)它們的。 占領(lǐng)傀儡機(jī) ? 首先，黑客做的工作一般是掃描，隨機(jī)地或者是有針對(duì)性地利用掃描器去發(fā)現(xiàn)互聯(lián)網(wǎng)上那些有漏洞的機(jī)器，隨后就是嘗試入侵了， ? 黑客現(xiàn)在占領(lǐng)了一臺(tái)傀儡機(jī)之后，除了做留后門(mén)擦腳印這些基本工作之外，他會(huì)把 DDoS攻擊用的程序上載過(guò)去，一般是利用 ftp。在攻擊機(jī)上，會(huì)有一個(gè) DDoS的發(fā)包程序，黑客就是利用它來(lái)向受害目標(biāo)發(fā)送惡意攻擊包的。 DDOS攻擊的步驟 3. 實(shí)際攻擊 ? 經(jīng)過(guò)精心準(zhǔn)備之后，黑客就象圖示里的那樣，登錄到做為控制臺(tái)的傀儡機(jī)，向所有的攻擊機(jī)發(fā)出命令。這時(shí)候埋伏在攻擊機(jī)中的 DDoS攻擊程序就會(huì)響應(yīng)控制臺(tái)的命令，一起向受害主機(jī)以高速度發(fā)送大量的數(shù)據(jù)包，導(dǎo)致它死機(jī)或是無(wú)法響應(yīng)正常的請(qǐng)求。 ? 老到的攻擊者一邊攻擊，還會(huì)用各種手段來(lái)監(jiān)視攻擊的效果，在需要的時(shí)候進(jìn)行一些調(diào)整。簡(jiǎn)單些就是開(kāi)個(gè)窗口不斷地 ping目標(biāo)主機(jī)，在能接到回應(yīng)的時(shí)候就再加大一些流量或是再命令更多的傀儡機(jī)來(lái)加入攻擊 。 會(huì)話(huà)劫持 ? 你 Tel到某臺(tái)主機(jī)，這就是一次 Tel會(huì)話(huà)；你瀏覽某個(gè)網(wǎng)站，這就是一次 HTTP會(huì)話(huà)。而會(huì)話(huà)劫持 （ Session Hijack），就是結(jié)合了 嗅探 以及 欺騙 技術(shù)在內(nèi)的攻擊手段。在一次正常的會(huì)話(huà)過(guò)程當(dāng)中，攻擊者作為第三方參與到其中，他可以在正常數(shù)據(jù)包中插入惡意數(shù)據(jù)，也可以在雙方的會(huì)話(huà)當(dāng)中進(jìn)行監(jiān)聽(tīng)，甚至可以是代替某一方
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1