一些網(wǎng)絡(luò)攻擊方式(編輯修改稿)
2025-07-21 02:12 本頁面
【文章內(nèi)容簡介】 session（限制會話）：防火墻設(shè)備可限制由單個IP 地址建立的會話數(shù)量。例如，如果從同一客戶端發(fā)送過多的請求，就能耗盡Web 服務(wù)器上的會話資源。此選項定義了每秒鐘防火墻設(shè)備可以為單個IP 地址建立的最大會話數(shù)量。SYNACKACK Proxy 保護：當認證用戶初始化Telnet 或FTP 連接時，用戶會SYN 封包到Telnet 或FTP服務(wù)器。Juniper 設(shè)備會截取封包，通過Proxy 將SYNACK 封包發(fā)送給用戶。用戶用ACK 封包響應(yīng)。此時，初始的三方握手就已完成。防火墻設(shè)備在其會話表中建立項目，并向用戶發(fā)送登錄提示。如果用戶懷有惡意而不登錄，但繼續(xù)啟動SYNACKACK 會話，防火墻會話表就可能填滿到某個程度，讓設(shè)備開始拒絕合法的連接要求。要阻擋這類攻擊，您可以啟用SYNACKACK Proxy 保護SCREEN 選項。從相同IP 地址的連接數(shù)目到達synackackproxy 臨界值后，防火墻設(shè)備就會拒絕來自該IP 地址的進一步連接要求。缺省情況下，來自單一IP 地址的臨界值是512 次連接。您可以更改這個臨界值（為1 到2,500,000 之間的任何數(shù)目）以更好地適合網(wǎng)絡(luò)環(huán)境的需求。SYN Fragment（SYN 碎片）：SYN 碎片攻擊使目標主機充塞過量的SYN 封包碎片。主機接到這些碎片后，會等待其余的封包到達以便將其重新組合在起來。通過向服務(wù)器或主機堆積無法完成的連接，主機的內(nèi)存緩沖區(qū)最終將會塞滿。進一步的連接無法進行，并且可能會破壞主機操作系統(tǒng)。當協(xié)議字段指示是ICMP封包，并且片斷標志被設(shè)置為1 或指出了偏移值時，防火墻設(shè)備會丟棄ICMP 封包。SYN and FIN Bits Set（SYN 和FIN 位的封包）：通常不會在同一封包中同時設(shè)置SYN 和FIN 標志。但是，攻擊者可以通過發(fā)送同時置位兩個標志的封包來查看將返回何種系統(tǒng)應(yīng)答，從而確定出接收端上的系統(tǒng)的種類。接著，攻擊者可以利用已知的系統(tǒng)漏洞來實施進一步的攻擊。啟用此選項可使防火墻設(shè)備丟棄在標志字段中同時設(shè)置SYN 和FIN 位的封包。TCP Packet Without Flag（無標記的TCP 封包）：通常，在發(fā)送的TCP 封包的標志字段中至少會有一位被置位。此選項將使防火墻設(shè)備丟棄字段標志缺少或不全的TCP 封包。FIN Bit With No ACK Bit（有FIN 位無ACK 位）：設(shè)置了FIN 標志的TCP 封包通常也會設(shè)置ACK 位。此選項將使防火墻設(shè)備丟棄在標志字段中設(shè)置了FIN 標志，但沒有設(shè)置ACK 位的封包。ICMP Fragment（ICMP 碎片）：檢測任何設(shè)置了“更多片斷”標志，或在偏移字段中指出了偏移值的ICMP 幀。Ping of Death：TCP/IP 規(guī)范要求用于數(shù)據(jù)包報傳輸?shù)姆獍仨毦哂刑囟ǖ拇笮?。許多ping 實現(xiàn)允許用戶根據(jù)需要指定更大的封包大小。過大的ICMP 封包會引發(fā)一系列負面的系統(tǒng)反應(yīng)，如拒絕服務(wù)(DoS)、系統(tǒng)崩潰、死機以及重新啟動。如果允許防火墻設(shè)備執(zhí)行此操作，它可以檢測并拒絕此類過大且不規(guī)則的封包。Address Sweep Attack（地址掃描攻擊）：與端口掃描攻擊類似，當一個源IP 地址在定義的時間間隔（缺省值為5,000 微秒）內(nèi)向不同的主機發(fā)送ICMP 響應(yīng)要求（或ping）時，就會發(fā)生地址掃描攻擊。這個配置的目的是Ping 數(shù)個主機，希望有一個會回復(fù)響應(yīng)，以便找到可以作為目標的地址。防火墻設(shè)備在內(nèi)部記錄從一個遠程源ping 的不同地址的數(shù)目。使用缺省設(shè)置， 秒（5,000 微秒）內(nèi)ping 了10 個地址，防火墻會將這一情況標記為地址掃描攻擊，并在該秒余下的時間內(nèi)拒絕來自于該主機的ICMP 回應(yīng)要求。Large ICMP Packet（大的ICMP 封包）：防火墻設(shè)備丟棄長度大于1024 的ICMP 封包。Tear Drop Attack（撕毀攻擊，又稱淚滴攻擊）：撕毀攻擊利用了IP 封包碎片的重新組合。在IP 包頭中，選項之一為偏移值。當一個封包碎片的偏移值與大小之和不同于下一封包碎片時，封包發(fā)生重疊，并且服務(wù)器嘗試重新組合封包時會引起系統(tǒng)崩潰。如果防火墻在某封包碎片中發(fā)現(xiàn)了這種不一致現(xiàn)象，將會丟棄該碎片。Filter IP Source Route Option（過濾IP 源路由選項）：IP 包頭信息有一個選項，其中所含的路由信息可指定與包頭源路由不同的源路由。啟用此選項可封鎖所有使用“源路由選項”的IP 信息流?！霸绰酚蛇x項”可允許攻擊者以假的IP 地址進入網(wǎng)絡(luò)，并將數(shù)據(jù)送回到其真正的地址。Record Route Option（記錄路由選項）：防火墻設(shè)備封鎖IP 選項為7（記錄路由）的封包。此選項用于記錄封包的路由。記錄的路由由一系列互聯(lián)網(wǎng)地址組成，外來者經(jīng)過分析可以了解到您的網(wǎng)絡(luò)的編址方案及拓撲結(jié)構(gòu)方面的詳細信息。IP Security Option（IP 安全性選項）：此選項為主機提供了一種手段，可發(fā)送與DOD 要求兼容的安全性、分隔、TCC（非公開用戶組）參數(shù)以及“處理限制代碼”。IP Strict Source Route Option（IP 嚴格源路由選項）：防火墻設(shè)備封鎖IP 選項為9（嚴格源路由選擇）的封包。此選項為封包源提供了一種手段，可在向目標轉(zhuǎn)發(fā)封包時提供網(wǎng)關(guān)所要使用的路由信息。此選項為嚴格源路由，因為網(wǎng)關(guān)或主機IP 必須將數(shù)據(jù)包報直接發(fā)送到源路由中的下一地址，并且只能通過下一地址中指示的直接連接的網(wǎng)絡(luò)才能到達路由中指定的下一網(wǎng)關(guān)或主機。Unknown Protocol（未知
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1