常見網(wǎng)絡(luò)攻擊手段(編輯修改稿)
2024-07-24 14:51 本頁面
【文章內(nèi)容簡介】 判定受到了攻擊6. SYN Flood攻擊由于資源的限制TCP/IP棧的實現(xiàn)只能允許有限個TCP連接而SYN Flood攻擊正是利用這一點它偽造一個SYN報文其源地址是偽造的或者一個不存在的地址向服務(wù)器發(fā)起連接服務(wù)器在收到報文后用SYNACK應(yīng)答而此應(yīng)答發(fā)出去后不會收到ACK報文造成一個半連接如果攻擊者發(fā)送大量這樣的報文會在被攻擊主機上出現(xiàn)大量的半連接消耗盡其資源使正常的用戶無法訪問直到半連接超時在一些創(chuàng)建連接不受限制的實現(xiàn)里SYN Flood具有類似的影響它會消耗掉系統(tǒng)的內(nèi)存等資源7. ICMP Flood攻擊短時間內(nèi)用大量的ICMP消息(如ping)向特定目標不斷請求回應(yīng)致使目標系統(tǒng)負擔(dān)過重而不能處理合法的傳輸任務(wù)8. UDP Flood攻擊短時間內(nèi)向特定目標發(fā)送大量的UDP報文致使目標系統(tǒng)負擔(dān)過重而不能處理合法的連接9. ICMP重定向報文網(wǎng)絡(luò)設(shè)備向同一個子網(wǎng)的主機發(fā)送ICMP重定向報文請求主機改變路由一般情況下設(shè)備僅向主機而不向其它設(shè)備發(fā)送ICMP重定向報文但一些惡意的攻擊可能跨越網(wǎng)段向另外一個網(wǎng)絡(luò)的主機發(fā)送虛假的重定向報文以期改變主機的路由表干擾主機正常的IP報文轉(zhuǎn)發(fā)10. ICMP不可達報文不同的系統(tǒng)對ICMP不可達報文類型為3 的處理不同有的系統(tǒng)在收到網(wǎng)絡(luò)代碼為0 或主機代碼為1 不可達的ICMP報文后對于后續(xù)發(fā)往此目的地的報文直接認為不可達好像切斷了目的地與主機的連接造成攻擊二掃描窺探1. 地址掃描運用ping這樣的程序探測目標地址對此作出響應(yīng)的表示其存在用來確定哪些目標系統(tǒng)確實存活著并且連接在目標網(wǎng)絡(luò)上也有可能使用TCP/UDP報文對一定地址發(fā)起連接如TCPping 判斷是否有應(yīng)答報文2. 端口掃描Port Scan攻擊通常使用一些軟件向大范圍的主機的一系列TCP/UDP端口發(fā)起連接根據(jù)應(yīng)答報文判斷主機是否使用這些端口提供服務(wù)3. IP源站選路
外語相關(guān)推薦
鄂ICP備17016276號-1