第四周拒絕服務(wù)與數(shù)據(jù)庫安全(編輯修改稿)
2025-01-30 12:15 本頁面
【文章內(nèi)容簡(jiǎn)介】 urf攻擊通過使用將回復(fù)地址設(shè)置成受害網(wǎng)絡(luò)的廣播地址的 ICMP應(yīng)答請(qǐng)求 (ping)數(shù)據(jù)包，來淹沒受害主機(jī)，最終導(dǎo)致該網(wǎng)絡(luò)的所有主機(jī)都對(duì)此 ICMP應(yīng)答請(qǐng)求做出答復(fù)，導(dǎo)致網(wǎng)絡(luò)阻塞。 ? 更加復(fù)雜的 Smurf將源地址改為第三方的受害者，最終導(dǎo)致第三方崩潰。 第一步：攻擊者向被利用網(wǎng)絡(luò) A的廣播地址發(fā)送一個(gè)ICMP 協(xié)議的’ echo’請(qǐng)求數(shù)據(jù)報(bào)，該數(shù)據(jù)報(bào)源地址被偽造成 第二步：網(wǎng)絡(luò) A上的所有 主機(jī)都向該偽造的源地址 返回一個(gè)‘ echo’響應(yīng)，造成該主機(jī)服務(wù)中斷。 Smuff攻擊 Smurf攻擊 攻擊通常分為以下五步： ?黑客鎖定一個(gè)被攻擊的主機(jī)（通常是一些 Web服務(wù)器）； ?黑客尋找中間代理（路由器），用來對(duì)攻擊實(shí)施放大； ?黑客給中間代理站點(diǎn)的廣播地址發(fā)送大量的 ICMP包（主要是指 Ping命令的 ECHO包）。這些數(shù)據(jù)包全都 以被攻擊的主機(jī)的 IP地址做為 IP包的源地址 ； ? 中間代理向其所在的子網(wǎng)上的所有主機(jī)發(fā)送源 IP地址欺騙的數(shù)據(jù)包； ?中間代理子網(wǎng)主機(jī)對(duì)被攻擊的網(wǎng)絡(luò)進(jìn)行響應(yīng)。 分析和對(duì)抗 首先，防止讓你的網(wǎng)絡(luò)里的人發(fā)起這樣的攻擊。 在 Smurf攻擊中，大量源欺騙的 IP數(shù)據(jù)包離開了第一個(gè)網(wǎng)絡(luò)。 通過在 路由器上使用輸出過濾 ，濾掉這樣的包，從而阻止從你的網(wǎng)絡(luò)中發(fā)起的 Smurf攻擊。 其次，防止你的網(wǎng)絡(luò)做為中間代理。 如果沒有必須要向外發(fā)送廣播數(shù)據(jù)包的情況，就可以在路由器的每個(gè)接口上設(shè)置 禁止直接廣播 ； 配置主機(jī)的操作系統(tǒng)，使其不響應(yīng) ICMP廣播包。 5． Ping of Death 發(fā)送長(zhǎng)度超過 65535字節(jié)的 ICMP Echo Request 數(shù)據(jù)包 導(dǎo)致目標(biāo)機(jī) TCP/IP協(xié)議棧崩潰，系統(tǒng)死機(jī)或重啟 現(xiàn)有的操作系統(tǒng)基本上都能正確處理這種異常數(shù)據(jù)包，不會(huì)出現(xiàn)問題。 6． Teardrop攻擊 發(fā)送特別構(gòu)造的 IP 數(shù)據(jù)包 導(dǎo)致目標(biāo)機(jī) TCP/IP協(xié)議棧崩潰，系統(tǒng)死鎖 現(xiàn)有的操作系統(tǒng)基本上都能正確處理這種異常數(shù)據(jù)包，不會(huì)出現(xiàn)問題。 7． WinNuke攻擊 發(fā)送特別構(gòu)造的 TCP包，使得 Windows機(jī)器藍(lán)屏 分布式拒絕服務(wù) 分布式拒絕服務(wù)（ Distributed Denial of Service， DDoS）是 一種基于 DoS的特殊形式的拒絕服務(wù)攻擊，是一種分布、協(xié)作的大規(guī)模攻擊方式，主要瞄準(zhǔn)比較大的站點(diǎn)，像商業(yè)公司、搜索引擎或政府部門的站點(diǎn) 。 分布式拒絕服務(wù)如圖 。 DoS攻擊只要一臺(tái)單機(jī)和一個(gè) Modem就可實(shí)現(xiàn)，與之不同的是 DDoS攻擊是利用一批受控制的機(jī)器向一臺(tái)機(jī)器發(fā)起攻擊，這樣來勢(shì)迅猛的攻擊令人難以防備，因此具有較大的破壞性。 圖 分布式拒絕服務(wù) Inter DDoS攻擊原理圖 HACKER ① Create ② 感染 , 潛伏 , 擴(kuò)散 ③ 攻擊 破壞 ④ 拒絕服務(wù) ⑤ 利用系統(tǒng)后門感染 Randomly Attack Randomly Attack Randomly Attack DDOS DDOS DDOS DDOS DDOS DDOS DDOS ① reate ② 感染 潛伏 擴(kuò)散③ 攻擊破壞 ④ 拒絕服務(wù) ⑤ 利用系統(tǒng)后門感染Activate 100, 300 or 600 threads to attack random IP address servers 沒用補(bǔ)丁 web system 已補(bǔ)丁 web system DDoS攻擊過程 掃描程序 非安全主機(jī) 黑客 黑客利用工具掃描 Inter，發(fā)現(xiàn)存在漏洞的主機(jī) 1 Inter (Wuftpd。RPC service) 黑客 Zombies 黑客在非安全主機(jī)上安裝類似“后門”的代理程序 2 DDoS Attack Illustrated Inter 黑客 黑客選擇主控主機(jī)，用來向“僵尸”發(fā)送命令 3 Zombies 主控主機(jī) Inter DDoS Attack Illustrated Hacker 通過客戶端程序，黑客發(fā)送命令給主控端，并通過主控主機(jī)啟動(dòng) “僵尸”程序?qū)δ繕?biāo)系統(tǒng)發(fā)動(dòng)攻擊 4 Zombies Targeted System Master Server Inter DDoS Attack Illustrated 目標(biāo)系統(tǒng) System Hacker 主控端向“僵尸”發(fā)送攻擊信號(hào)，對(duì)目標(biāo)發(fā)動(dòng)攻擊 5 Master Server Inter Zombies DDoS Attack Illustrated 目標(biāo) 黑客 目標(biāo)主機(jī)被“淹沒”，無法提供正常服務(wù)，甚至系統(tǒng)崩潰 6 主控主機(jī) 合法用戶 服務(wù)請(qǐng)求被拒絕 Inter 僵尸 DDoS Attack Illustrated DDoS攻擊分為 3層：攻擊者、主控端和代理端，三者在攻擊中扮演著不同的角色。 ? 攻擊者 ? 主控端 ? 代理端 1． Trinoo Trinoo的攻擊方法是向被攻擊目標(biāo)主機(jī)的隨機(jī)端口發(fā)出全零的 4字節(jié) UDP包，在處理這些超
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1