第09講典型黑客攻擊之(一)拒絕服務(wù)攻防(編輯修改稿)
2025-02-12 19:10 本頁面
【文章內(nèi)容簡介】 的一個線程等待 1分鐘并不是什么很大的問題，但如果有一個惡意的攻擊者大量模擬這種情況，服務(wù)器端將為了維護(hù)一個非常大的半連接列表而消耗非常多的資源 數(shù)以萬計(jì)的半連接，即使是簡單的保存并遍歷也會消耗非常多的 CPU時(shí)間和內(nèi)存，何況還要不斷對這個列表中的 IP進(jìn)行 SYN+ACK的重試。 實(shí)際上如果服務(wù)器的 TCP/IP棧不夠強(qiáng)大，最后的結(jié)果往往是堆棧溢出崩潰 即使服務(wù)器端的系統(tǒng)足夠強(qiáng)大，服務(wù)器端也將忙于處理攻擊者偽造的 TCP連接請求而無暇理睬客戶的正常請求（畢竟客戶端的正常請求比率非常之?。?，此時(shí)從正?？蛻舻慕嵌瓤磥?，服務(wù)器失去響應(yīng)，這種情況我們稱做：服務(wù)器端受到了 SYN Flood攻擊（ SYN洪水攻擊）。 在實(shí)驗(yàn)室中模擬的一次 Syn Flood攻擊的實(shí)際過程 : 這一個局域網(wǎng)環(huán)境，只有一臺攻擊機(jī)（PIII667/128/mandrake），被攻擊的是一臺Solaris (spark)的主機(jī)，網(wǎng)絡(luò)設(shè)備是 Cisco的百兆交換機(jī)。這是在攻擊并未進(jìn)行之前，在 Solaris上進(jìn)行 snoop的記錄， snoop與tcpdump等網(wǎng)絡(luò)監(jiān)聽工具一樣，也是一個很好的網(wǎng)絡(luò)抓包與分析的工具?？梢钥吹焦糁?，目標(biāo)主機(jī)上接到的基本上都是一些普通的網(wǎng)絡(luò)包。 … … ? (broadcast) ETHER Type=886F (Unknown), size = 1510 bytes ? (broadcast) ETHER Type=886F (Unknown), size = 1510 bytes ? (multicast) ETHER Type=0000 (LLC/), size = 52 bytes ? (broadcast) ETHER Type=886F (Unknown), size = 1510 bytes NBT Datagram Service Type=17 Source=GU[0] NBT Datagram Service Type=17 Source=ROOTDC[20] NBT Datagram Service Type=17 Source=TSC[0] ? (broadcast) ETHER Type=886F (Unknown), size = 1510 bytes (broadcast) ARP C Who is , ? ? (broadcast) ETHER Type=886F (Unknown), size = 1510 bytes ? (broadcast) ETHER Type=886F (Unknown), size = 1510 bytes NBT Datagram Service Type=17 Source=GU[0] NBT Datagram Service Type=17 Source=GU[0] NBT Datagram Service Type=17 Source=ROOTDC[20] ? (multicast) ETHER Type=0000 (LLC/), size = 52 bytes ? (broadcast) ETHER Type=886F (Unknown), size = 1510 bytes ? (broadcast) ETHER Type=886F (Unknown), size = 1510 bytes … … 接著，攻擊機(jī)開始發(fā)包， DDoS開始了 …，突然間 sun主機(jī)上的 snoop窗口開始飛速地翻屏，顯示出接到數(shù)量巨大的 Syn請求。這時(shí)的屏幕就好象是時(shí)速 300公里的列車上的一扇車窗。這是在 Syn Flood攻擊時(shí)的 snoop輸出結(jié)果： … … AUTH C port=1352 TCP D=114 S=1352 Syn Seq=674711609 Len=0 Win=65535 TCP D=115 S=1352 Syn Seq=674711609 Len=0 Win=65535 UUCPPATH C port=1352 TCP D=118 S=1352 Syn Seq=674711609 Len=0 Win=65535 NNTP C port=1352 TCP D=121 S=1352 Syn Seq=674711609 Len=0 Win=65535 TCP D=122 S=1352 Syn Seq=674711609 Len=0 Win=65535 TCP D=124 S=1352 Syn Seq=674711609 Len=0 Win=65535 TCP D=125 S=1352 Syn Seq=674711609 Len=0 Win=65535 TCP D=126 S=1352 Syn Seq=674711609 Len=0 Win=65535 TCP D=128 S=1352 Syn Seq=674711609 Len=0 Win=65535 TCP D=130 S=1352 Syn Seq=674711609 Len=0 Win=65535 TCP D=131 S=1352 Syn Seq=674711609 Len=0 Win=65535 TCP D=133 S=1352 Syn Seq=674711609 Len=0 Win=65535 TCP D=135 S=1352 Syn Seq=674711609 Len
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1