工學(xué)網(wǎng)絡(luò)攻擊ppt課件(編輯修改稿)
2024-11-30 20:42 本頁面
【文章內(nèi)容簡介】 通訊，代理程序已經(jīng)被安裝在 Inter上的許多計算機上。代理程序收到指令時就發(fā)動攻擊。利用客戶 /服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運行。 DDOS攻擊的步驟 下列情況是黑客非常關(guān)心的情報： ? 被攻擊目標(biāo)主機數(shù)目、地址情況 ? 目標(biāo)主機的配置、性能 ? 目標(biāo)的帶寬 DDOS攻擊的步驟 2. 占領(lǐng)傀儡機 黑客最感興趣的是有下列情況的主機： ? 鏈路狀態(tài)好的主機 ? 性能好的主機 ? 安全管理水平差的主機 2. 占領(lǐng)傀儡機 ? 這一部分實際上是使用了另一大類的攻擊手段：利用形攻擊。這是和 DDoS并列的攻擊方式。簡單地說，就是占領(lǐng)和控制被攻擊的主機。取得最高的管理權(quán)限，或者至少得到一個有權(quán)限完成 DDoS攻擊任務(wù)的帳號。 占領(lǐng)傀儡機 ? 對于一個 DDoS攻擊者來說，準(zhǔn)備好一定數(shù)量的傀儡機是一個必要的條件，下面說一下他是如何攻擊并占領(lǐng)它們的。 占領(lǐng)傀儡機 ? 首先，黑客做的工作一般是掃描，隨機地或者是有針對性地利用掃描器去發(fā)現(xiàn)互聯(lián)網(wǎng)上那些有漏洞的機器，隨后就是嘗試入侵了， ? 黑客現(xiàn)在占領(lǐng)了一臺傀儡機之后，除了做留后門擦腳印這些基本工作之外，他會把 DDoS攻擊用的程序上載過去，一般是利用 ftp。在攻擊機上，會有一個 DDoS的發(fā)包程序，黑客就是利用它來向受害目標(biāo)發(fā)送惡意攻擊包的。 DDOS攻擊的步驟 3. 實際攻擊 ? 經(jīng)過精心準(zhǔn)備之后，黑客就象圖示里的那樣，登錄到做為控制臺的傀儡機，向所有的攻擊機發(fā)出命令。這時候埋伏在攻擊機中的 DDoS攻擊程序就會響應(yīng)控制臺的命令，一起向受害主機以高速度發(fā)送大量的數(shù)據(jù)包，導(dǎo)致它死機或是無法響應(yīng)正常的請求。 ? 老到的攻擊者一邊攻擊，還會用各種手段來監(jiān)視攻擊的效果，在需要的時候進(jìn)行一些調(diào)整。簡單些就是開個窗口不斷地 ping目標(biāo)主機，在能接到回應(yīng)的時候就再加大一些流量或是再命令更多的傀儡機來加入攻擊 。 會話劫持 ? 你 Tel到某臺主機，這就是一次 Tel會話；你瀏覽某個網(wǎng)站，這就是一次 HTTP會話。而會話劫持 （ Session Hijack），就是結(jié)合了 嗅探 以及 欺騙 技術(shù)在內(nèi)的攻擊手段。在一次正常的會話過程當(dāng)中，攻擊者作為第三方參與到其中，他可以在正常數(shù)據(jù)包中插入惡意數(shù)據(jù)，也可以在雙方的會話當(dāng)中進(jìn)行監(jiān)聽，甚至可以是代替某一方
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1