典型攻擊技術(shù)ppt課件(編輯修改稿)
2025-02-10 08:30 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 擊 ?Smurf攻擊 ?Fraggle攻擊 ?電子郵件炸彈攻擊 SYN FLOOD攻擊原理 ? 進(jìn)行 syn flood攻擊的程序向服務(wù)器發(fā)送一個(gè)帶有虛假源地址（未被使用的）的 SYN包，當(dāng)服務(wù)器收到這個(gè)數(shù)據(jù)包時(shí)，向這個(gè)虛假地址發(fā)送一個(gè) SYN/ACK的響應(yīng)數(shù)據(jù)包，由于源地址是不存在的地址，因此，目標(biāo)主機(jī)發(fā)送的SYN/ACK包不會(huì)得到確認(rèn)，目標(biāo)主機(jī)一直等待這個(gè)連接直至超時(shí)，當(dāng)這種帶有虛假地址的連接請(qǐng)求數(shù)目超過(guò)了系統(tǒng)規(guī)定的最大連接請(qǐng)求數(shù)目時(shí)，目標(biāo)主機(jī)就無(wú)法為其他正常用戶提供服務(wù)。 UDP Flood攻擊 ? echo服務(wù)和 chargen服務(wù) Echo和 chargen服務(wù)都是自動(dòng)回復(fù)的網(wǎng)絡(luò)服務(wù)。當(dāng)用戶向 echo服務(wù)的端口發(fā)送一個(gè)字符，則echo服務(wù)也返回一個(gè)相同的字符。而 chargen服務(wù)返回一個(gè)隨機(jī)的字符。 ?黑客找到兩臺(tái)啟動(dòng) echo或 chargen服務(wù)的主機(jī)，然后偽裝成其中一臺(tái)主機(jī)向另一臺(tái)主機(jī) echo或chargen服務(wù)發(fā)送一個(gè)字符，這樣這兩臺(tái)主機(jī)就互相回復(fù)數(shù)據(jù)，兩臺(tái)主機(jī)間形成大量的 UDP數(shù)據(jù)包，當(dāng)多個(gè)系統(tǒng)之間互相服務(wù)對(duì)方的echo/chargen服務(wù)時(shí)，就導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓。 Smurf攻擊原理 ?Smurf攻擊屬于放大攻擊。放大攻擊的原理就是發(fā)送一個(gè)數(shù)據(jù)包產(chǎn)生多個(gè)響應(yīng)。比如：黑客向一個(gè) LAN的廣播地址發(fā)送一個(gè) ping數(shù)據(jù)包，如果這個(gè) LAN的路由器配置允許廣播數(shù)據(jù)包，那么這個(gè) LAN與廣域網(wǎng)相連接的路由器首先收到這個(gè) ping數(shù)據(jù)包，路由器將這個(gè)廣播消息發(fā)送給 LAN的每一臺(tái)主機(jī)，然后每臺(tái)主機(jī)都發(fā)送一個(gè) ping響應(yīng)數(shù)據(jù)包。 Smurf攻擊的條件 ? smurf攻擊中包括三方：攻擊者，中間網(wǎng)絡(luò)（也屬于受害對(duì)象）、受害主機(jī)。 smurf攻擊中攻擊者發(fā)送一個(gè)源地址為受害主機(jī)的 ICMP回顯請(qǐng)求給中間網(wǎng)絡(luò)。 smurf攻擊的關(guān)鍵是找到允許廣播數(shù)據(jù)包的中間網(wǎng)絡(luò)。 Smurf攻擊示意圖 攻擊主機(jī) 被攻擊主機(jī) 網(wǎng)絡(luò) 連接 設(shè)備 中間網(wǎng)絡(luò) Fraggle攻擊 ? Fraggle攻擊原理與 smurf攻擊一樣，都是向廣播地址發(fā)送數(shù)據(jù)包，利用廣播地址的特殊性將攻擊放大，導(dǎo)致對(duì)目標(biāo)主機(jī)的 DoS攻擊。只是 Fraggle使用的是UDP應(yīng)答消息。 電子郵件炸彈 ?電子郵件炸彈是最古老的匿名攻擊之一，它的原理就是利用舊的 SMTP協(xié)議不要求對(duì)發(fā)信人進(jìn)行身份認(rèn)證，黑客以受害者的 地址訂閱大量的郵件列表，從而導(dǎo)致受害者的郵箱空間被占滿。 ?新的 SMTP協(xié)議增加了 2個(gè)命令，對(duì)發(fā)信人進(jìn)行身份認(rèn)證，在一定程度上降低了電子郵件炸彈的風(fēng)險(xiǎn)。 郵箱炸彈 ? 郵箱炸彈就是向受害者的信箱發(fā)送大批量的垃圾郵件，塞滿整個(gè)信箱，使正常的 Mail通信無(wú)法進(jìn)行。 ? 早期的 ISP提供的收費(fèi)信箱常常不限制信箱大小，在遭受垃圾郵件的轟炸后，受害者不僅 Mail通信受到阻塞，而且在經(jīng)濟(jì)上也會(huì)受到巨大的損失。 SMB攻擊 ? SMB（ Session Message Block，會(huì)話消息塊協(xié)議）又叫做NetBIOS或 LanManager協(xié)議，用于不同計(jì)算機(jī)之間文件、打印機(jī)、串口和通訊的共享和用于 Windows平臺(tái)上提供磁盤和打印機(jī)的共享。 ? SMB協(xié)議版本有很多種，在 Windows 9 Windows NT、Windows 2022和 XP使用的是 NTLM 。 ? 利用該協(xié)議可以進(jìn)行各方面的攻擊，比如可以抓取其他用戶訪問(wèn)自己計(jì)算機(jī)共享目錄的 SMB會(huì)話包，然后利用 SMB會(huì)話包登錄對(duì)方的計(jì)算機(jī)。下面介紹利用 SMB協(xié)議讓對(duì)方操作系統(tǒng)系統(tǒng)重新啟動(dòng)或者藍(lán)屏。 SMB攻擊 ? 使用的工具軟件是： SMBDie ，該軟件對(duì)打了 SP SP4的計(jì)算機(jī)依然有效，必須打?qū)ｉT的SMB補(bǔ)丁，軟件的主界面如圖 532所示。 致命攻擊 ? 然后再點(diǎn)按鈕 “ Kill”，如果參數(shù)輸入沒(méi)有錯(cuò)誤的話，對(duì)方計(jì)算機(jī)立刻重啟或藍(lán)屏，命中率幾乎 100%，被攻擊的計(jì)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1