實(shí)用軟件第11章網(wǎng)絡(luò)安全與管理工具(編輯修改稿)
2025-01-28 15:32 本頁面
【文章內(nèi)容簡介】 ail： School of Computer Science and Technology , Soochow University 網(wǎng)絡(luò)安全與管理工具 3. DoS（ Denial of Service）拒絕服務(wù)攻擊 ? DoS廣義上可以指任何導(dǎo)致服務(wù)器不能正常提供服務(wù)的攻擊。 ? 人們通常比較關(guān)注遠(yuǎn)程的、通過網(wǎng)絡(luò)進(jìn)行的 DoS攻擊。 ? DoS的攻擊方式有很多種，最基本的 DoS攻擊就是利用合理的服務(wù)請求來占用過多的服務(wù)資源，從而使合法用戶無法得到服務(wù)的響應(yīng)。 8 計(jì)算機(jī)實(shí)用軟件 》 Huang Xu Email： School of Computer Science and Technology , Soochow University 網(wǎng)絡(luò)安全與管理工具 ?網(wǎng)絡(luò)的不斷發(fā)展，網(wǎng)絡(luò)應(yīng)用的普及，使得人們的工作生活越來越離不開它。企業(yè)內(nèi)部大型的 CRM、ERP、供應(yīng)鏈、 OA等系統(tǒng)，極大地提高了生產(chǎn)運(yùn)行的效率。集體的力量是驚人的，網(wǎng)絡(luò)一方面是信息、知識的海洋，另一方面是無數(shù)虛擬的合作團(tuán)隊(duì)，通過它可以找到所需要的學(xué)習(xí)、生活、娛樂的資料。 ?DoS攻擊直接的后果可能就是用戶不能訪問這些服務(wù)了，對某個 DNS服務(wù)器或者路由器、防火墻的攻擊甚至導(dǎo)致對整個網(wǎng)絡(luò)的的拒絕服務(wù)。 9 計(jì)算機(jī)實(shí)用軟件 》 Huang Xu Email： School of Computer Science and Technology , Soochow University 網(wǎng)絡(luò)安全與管理工具 ? 具體的 DoS攻擊方法很多，可歸為如下幾類： ① 利用軟件實(shí)現(xiàn)的缺陷進(jìn)行攻擊 ? OOB攻擊（常用工具 winnuke）、 teardrop攻擊（常用工具 、 、 )、 land攻擊、 IGMP碎片包攻擊、 jolt攻擊、 Cisco2600路由器 IOS version (10)遠(yuǎn)程拒絕服務(wù)攻擊等都是利用了被攻擊軟件實(shí)現(xiàn)上的缺陷完成的。通常這些攻擊工具向被攻擊系統(tǒng)發(fā)送特定類型的一個或多個報(bào)文，這些攻擊通常都是致命的，一般都是一擊致死。 ? 很多攻擊是可以偽造源地址的，所以即使通過 IDS或者別的 sniffer軟件記錄到攻擊報(bào)文，也不能找到是誰發(fā)動的攻擊，而且這類攻擊多數(shù)是特定類型的幾個報(bào)文，如果偽造源 IP地址的話，幾乎是不可能追查
語文相關(guān)推薦
鄂ICP備17016276號-1