學(xué)習(xí)情境三服務(wù)器入侵技術(shù)的應(yīng)用與防護(hù)任務(wù)三拒絕服務(wù)攻(編輯修改稿)
2024-08-14 21:18 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 YN標(biāo)記的請(qǐng)求。 項(xiàng)目三、常見的 DOS攻擊 網(wǎng)絡(luò)安全與防護(hù) 拒絕服務(wù)攻擊與防護(hù) 項(xiàng)目三、常見的 DOS攻擊 內(nèi)部網(wǎng)絡(luò) 黑客 防火墻 網(wǎng)絡(luò)安全與防護(hù) 拒絕服務(wù)攻擊與防護(hù) IP欺騙 DOS攻擊 ? 此攻擊利用 RST位來(lái)實(shí)現(xiàn)。假設(shè)現(xiàn)有一個(gè)合法用戶（）已經(jīng)同服務(wù)器建立了正常的連接，攻擊者構(gòu)造攻擊的 TCP數(shù)據(jù)，偽裝自己的 IP為 ，并向服務(wù)器發(fā)送一個(gè)帶有 RST位的 TCP數(shù)據(jù)段。服務(wù)器接收到這樣的數(shù)據(jù)后，認(rèn)為從 ，就會(huì)清空緩沖區(qū)中已經(jīng)建立好的連接。這時(shí)，如果合法用戶，服務(wù)器就已近觀沒有這樣的連接了，該用戶就必須重新開始建立連接。攻擊時(shí)，攻擊者會(huì)偽造大量的 IP地址，向目標(biāo)發(fā)送 RST數(shù)據(jù)，使服務(wù)器不為合法用戶服務(wù)，從而實(shí)現(xiàn)了對(duì)受害服務(wù)器的拒絕服務(wù)攻擊。 項(xiàng)目三、常見的 DOS攻擊 網(wǎng)絡(luò)安全與防護(hù) 拒絕服務(wù)攻擊與防護(hù) 項(xiàng)目三、常見的 DOS攻擊 內(nèi)部網(wǎng)絡(luò) 黑客 防火墻 網(wǎng)絡(luò)安全與防護(hù) 拒絕服務(wù)攻擊與防護(hù) Smurf攻擊 ? Smurf攻擊結(jié)合 IP欺騙和 ICMP回復(fù)，是一種放大效果的ICMP攻擊方式，其方法是攻擊者偽裝成被攻擊者向某個(gè)網(wǎng)絡(luò)上的廣播設(shè)備發(fā)送請(qǐng)求，該廣播設(shè)備會(huì)將這個(gè)請(qǐng)求轉(zhuǎn)發(fā)到該網(wǎng)絡(luò)的其他廣播設(shè)備，導(dǎo)致這些設(shè)備都向被攻擊者發(fā)出回應(yīng)，從而達(dá)到以較小代價(jià)引發(fā)大量攻擊的目的。 項(xiàng)目三、常見的 DOS攻擊 網(wǎng)絡(luò)安全與防護(hù) 拒絕服務(wù)攻擊與防護(hù) 項(xiàng)目三、常見的 DOS攻擊 內(nèi)部網(wǎng)絡(luò) 黑客 防火墻 網(wǎng)絡(luò)安全與防護(hù) 拒絕服務(wù)攻擊與防護(hù) Ping of Death ? 這種攻擊通過(guò)發(fā)送大于 65536字節(jié)的 ICMP包造成操作系統(tǒng)內(nèi)存溢出、系統(tǒng)崩潰、重啟、內(nèi)核失敗等后果，從而達(dá)到攻擊的目的；通常不可能發(fā)送大于 65536個(gè)字節(jié)的 ICMP包，但可以把報(bào)文分割成片段，然后再目標(biāo)主機(jī)上重組，最終會(huì)導(dǎo)致被攻擊目標(biāo)緩沖區(qū)溢出。 ? 防止系統(tǒng)受到 Ping of Death攻擊的方法與防范 Smurf和Fraggle攻擊是相同的，可以在防火墻過(guò)濾掉 ICMP報(bào)文或者在服務(wù)器上禁止 ping，并且只在必要時(shí)才打開 ping服務(wù) 項(xiàng)目三、常見的 DOS攻擊 網(wǎng)絡(luò)安全與防護(hù) 拒絕服務(wù)攻擊與防護(hù) 項(xiàng)目三、常見的 DOS攻擊 內(nèi)部網(wǎng)絡(luò) 黑客 防火墻 網(wǎng)絡(luò)安全與防護(hù) 拒絕服務(wù)攻擊與防護(hù) Teardrop攻擊 ? 淚滴（ Teardrop）攻擊是基于 UDP的病態(tài)分片數(shù)據(jù)包的攻擊方法，利用在 TCP/IP堆棧中實(shí)現(xiàn)信任 IP碎片中的包的標(biāo)題頭所包含的信息來(lái)實(shí)現(xiàn)自己的攻擊。 IP分段含有指明該分段所包含的是原包的哪一段的信息，某些操作系統(tǒng)TCP/IP（包括 Service pack 4 以前的 Windows NT）在收到含有重疊偏移的偽造分段時(shí)將會(huì)出
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1