一些網(wǎng)絡(luò)攻擊方式(編輯修改稿)
2025-07-21 02:12 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 session（限制會(huì)話）：防火墻設(shè)備可限制由單個(gè)IP 地址建立的會(huì)話數(shù)量。例如，如果從同一客戶端發(fā)送過(guò)多的請(qǐng)求，就能耗盡Web 服務(wù)器上的會(huì)話資源。此選項(xiàng)定義了每秒鐘防火墻設(shè)備可以為單個(gè)IP 地址建立的最大會(huì)話數(shù)量。SYNACKACK Proxy 保護(hù)：當(dāng)認(rèn)證用戶初始化Telnet 或FTP 連接時(shí)，用戶會(huì)SYN 封包到Telnet 或FTP服務(wù)器。Juniper 設(shè)備會(huì)截取封包，通過(guò)Proxy 將SYNACK 封包發(fā)送給用戶。用戶用ACK 封包響應(yīng)。此時(shí)，初始的三方握手就已完成。防火墻設(shè)備在其會(huì)話表中建立項(xiàng)目，并向用戶發(fā)送登錄提示。如果用戶懷有惡意而不登錄，但繼續(xù)啟動(dòng)SYNACKACK 會(huì)話，防火墻會(huì)話表就可能填滿到某個(gè)程度，讓設(shè)備開(kāi)始拒絕合法的連接要求。要阻擋這類(lèi)攻擊，您可以啟用SYNACKACK Proxy 保護(hù)SCREEN 選項(xiàng)。從相同IP 地址的連接數(shù)目到達(dá)synackackproxy 臨界值后，防火墻設(shè)備就會(huì)拒絕來(lái)自該IP 地址的進(jìn)一步連接要求。缺省情況下，來(lái)自單一IP 地址的臨界值是512 次連接。您可以更改這個(gè)臨界值（為1 到2,500,000 之間的任何數(shù)目）以更好地適合網(wǎng)絡(luò)環(huán)境的需求。SYN Fragment（SYN 碎片）：SYN 碎片攻擊使目標(biāo)主機(jī)充塞過(guò)量的SYN 封包碎片。主機(jī)接到這些碎片后，會(huì)等待其余的封包到達(dá)以便將其重新組合在起來(lái)。通過(guò)向服務(wù)器或主機(jī)堆積無(wú)法完成的連接，主機(jī)的內(nèi)存緩沖區(qū)最終將會(huì)塞滿。進(jìn)一步的連接無(wú)法進(jìn)行，并且可能會(huì)破壞主機(jī)操作系統(tǒng)。當(dāng)協(xié)議字段指示是ICMP封包，并且片斷標(biāo)志被設(shè)置為1 或指出了偏移值時(shí)，防火墻設(shè)備會(huì)丟棄ICMP 封包。SYN and FIN Bits Set（SYN 和FIN 位的封包）：通常不會(huì)在同一封包中同時(shí)設(shè)置SYN 和FIN 標(biāo)志。但是，攻擊者可以通過(guò)發(fā)送同時(shí)置位兩個(gè)標(biāo)志的封包來(lái)查看將返回何種系統(tǒng)應(yīng)答，從而確定出接收端上的系統(tǒng)的種類(lèi)。接著，攻擊者可以利用已知的系統(tǒng)漏洞來(lái)實(shí)施進(jìn)一步的攻擊。啟用此選項(xiàng)可使防火墻設(shè)備丟棄在標(biāo)志字段中同時(shí)設(shè)置SYN 和FIN 位的封包。TCP Packet Without Flag（無(wú)標(biāo)記的TCP 封包）：通常，在發(fā)送的TCP 封包的標(biāo)志字段中至少會(huì)有一位被置位。此選項(xiàng)將使防火墻設(shè)備丟棄字段標(biāo)志缺少或不全的TCP 封包。FIN Bit With No ACK Bit（有FIN 位無(wú)ACK 位）：設(shè)置了FIN 標(biāo)志的TCP 封包通常也會(huì)設(shè)置ACK 位。此選項(xiàng)將使防火墻設(shè)備丟棄在標(biāo)志字段中設(shè)置了FIN 標(biāo)志，但沒(méi)有設(shè)置ACK 位的封包。ICMP Fragment（ICMP 碎片）：檢測(cè)任何設(shè)置了“更多片斷”標(biāo)志，或在偏移字段中指出了偏移值的ICMP 幀。Ping of Death：TCP/IP 規(guī)范要求用于數(shù)據(jù)包報(bào)傳輸?shù)姆獍仨毦哂刑囟ǖ拇笮?。許多ping 實(shí)現(xiàn)允許用戶根據(jù)需要指定更大的封包大小。過(guò)大的ICMP 封包會(huì)引發(fā)一系列負(fù)面的系統(tǒng)反應(yīng)，如拒絕服務(wù)(DoS)、系統(tǒng)崩潰、死機(jī)以及重新啟動(dòng)。如果允許防火墻設(shè)備執(zhí)行此操作，它可以檢測(cè)并拒絕此類(lèi)過(guò)大且不規(guī)則的封包。Address Sweep Attack（地址掃描攻擊）：與端口掃描攻擊類(lèi)似，當(dāng)一個(gè)源IP 地址在定義的時(shí)間間隔（缺省值為5,000 微秒）內(nèi)向不同的主機(jī)發(fā)送ICMP 響應(yīng)要求（或ping）時(shí)，就會(huì)發(fā)生地址掃描攻擊。這個(gè)配置的目的是Ping 數(shù)個(gè)主機(jī)，希望有一個(gè)會(huì)回復(fù)響應(yīng)，以便找到可以作為目標(biāo)的地址。防火墻設(shè)備在內(nèi)部記錄從一個(gè)遠(yuǎn)程源ping 的不同地址的數(shù)目。使用缺省設(shè)置， 秒（5,000 微秒）內(nèi)ping 了10 個(gè)地址，防火墻會(huì)將這一情況標(biāo)記為地址掃描攻擊，并在該秒余下的時(shí)間內(nèi)拒絕來(lái)自于該主機(jī)的ICMP 回應(yīng)要求。Large ICMP Packet（大的ICMP 封包）：防火墻設(shè)備丟棄長(zhǎng)度大于1024 的ICMP 封包。Tear Drop Attack（撕毀攻擊，又稱(chēng)淚滴攻擊）：撕毀攻擊利用了IP 封包碎片的重新組合。在IP 包頭中，選項(xiàng)之一為偏移值。當(dāng)一個(gè)封包碎片的偏移值與大小之和不同于下一封包碎片時(shí)，封包發(fā)生重疊，并且服務(wù)器嘗試重新組合封包時(shí)會(huì)引起系統(tǒng)崩潰。如果防火墻在某封包碎片中發(fā)現(xiàn)了這種不一致現(xiàn)象，將會(huì)丟棄該碎片。Filter IP Source Route Option（過(guò)濾IP 源路由選項(xiàng)）：IP 包頭信息有一個(gè)選項(xiàng)，其中所含的路由信息可指定與包頭源路由不同的源路由。啟用此選項(xiàng)可封鎖所有使用“源路由選項(xiàng)”的IP 信息流?！霸绰酚蛇x項(xiàng)”可允許攻擊者以假的IP 地址進(jìn)入網(wǎng)絡(luò)，并將數(shù)據(jù)送回到其真正的地址。Record Route Option（記錄路由選項(xiàng)）：防火墻設(shè)備封鎖IP 選項(xiàng)為7（記錄路由）的封包。此選項(xiàng)用于記錄封包的路由。記錄的路由由一系列互聯(lián)網(wǎng)地址組成，外來(lái)者經(jīng)過(guò)分析可以了解到您的網(wǎng)絡(luò)的編址方案及拓?fù)浣Y(jié)構(gòu)方面的詳細(xì)信息。IP Security Option（IP 安全性選項(xiàng)）：此選項(xiàng)為主機(jī)提供了一種手段，可發(fā)送與DOD 要求兼容的安全性、分隔、TCC（非公開(kāi)用戶組）參數(shù)以及“處理限制代碼”。IP Strict Source Route Option（IP 嚴(yán)格源路由選項(xiàng)）：防火墻設(shè)備封鎖IP 選項(xiàng)為9（嚴(yán)格源路由選擇）的封包。此選項(xiàng)為封包源提供了一種手段，可在向目標(biāo)轉(zhuǎn)發(fā)封包時(shí)提供網(wǎng)關(guān)所要使用的路由信息。此選項(xiàng)為嚴(yán)格源路由，因?yàn)榫W(wǎng)關(guān)或主機(jī)IP 必須將數(shù)據(jù)包報(bào)直接發(fā)送到源路由中的下一地址，并且只能通過(guò)下一地址中指示的直接連接的網(wǎng)絡(luò)才能到達(dá)路由中指定的下一網(wǎng)關(guān)或主機(jī)。Unknown Protocol（未知
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1