wap服務(wù)開發(fā)計劃書-上海理工大學(編輯修改稿)
2025-02-24 23:58 本頁面
【文章內(nèi)容簡介】 進行驗證，所以攻擊者可以控制其眾多代理端用捏造的IP地址發(fā)出攻擊報文，并指明到達目標站點的傳送路由，產(chǎn)生數(shù)據(jù)包溢出。 2）利用 RIP協(xié)議的攻擊 RIP是應(yīng)用最廣泛的路由協(xié)議，采用 RIP的路由器會定時廣播本地路由表到鄰接的路由器，以刷新路由信息。通常站點接收到新路由時直接采納，這使攻擊者有機可乘。 DDoS所利用的協(xié)議漏洞（續(xù)） . 3）利用 ICMP的攻擊 絕大多數(shù)監(jiān)視工具不顯示 ICMP包的數(shù)據(jù)部分，或不解析 ICMP類型字段，所以 ICMP數(shù)據(jù)包往往能直接通過防火墻。例如，從攻擊軟件 TFN (Tribe flood work)客戶端到守護程序端的通訊可直接通過 ICMP ECHOREPLY (Type0 )數(shù)據(jù)包完成。 可直接用于發(fā)起攻擊的 ICMP報文還有： ICMP重定向報文 ( Type5 )、 ICMP目的站點不可達報文 ( Type3 )、數(shù)據(jù)包超時報文 ( Type11)。 DDoS攻擊的五種常用方式 至今為止，攻擊者最常使用的分布式拒絕服務(wù)攻擊程序主要包括 4種： Trinoo、 TFN、 TFN2K和Stacheldraht。 1) Trinoo（ Tribe Flood Network）攻擊 Trinoo是一種用 UDP包進行攻擊的工具軟件。與針對某特定端口的一般 UDP flood攻擊相比， Trinoo攻擊隨機指向目標端的各個 UDP端口，產(chǎn)生大量ICMP不可到達報文，嚴重增加目標主機負擔并占用帶寬，使對目標主機的正常訪問無法進行。 DDoS攻擊的五種常用方式 2)TFN攻擊 TFN是利用 ICMP給主控端或分布端下命令 ，其來源可以做假。它可以發(fā)動 SYN flood 、UDP flood 、 ICMP flood及 Smurf(利用多臺服務(wù)器發(fā)出海量數(shù)據(jù)包，實施 DoS攻擊 )等攻擊。 3)TFN2K攻擊 TFN2K是 TFN的增強版，它增加了許多新功能： DDoS攻擊的五種常用方式 Master的控制通道， Master無法發(fā)現(xiàn) Attacker地址。 。 ，基于 Base64編碼， AES加密。 。 4)Stacheldraht攻擊 Stacheldraht結(jié)合了 Trinoo和 TFN的特點， DDoS攻擊的五種常用方式 并且它將 attacker和 master間的通信加密，增加了master端的自動更新功能，即能夠自動更新 daemon主機列表。 5) SHAFT是一種獨立發(fā)展起來的 DDoS攻擊方法，獨特之處在于： 首先，在攻擊過程中，受控主機之間可以交換對分布端的控制和端口，這使得入侵檢測工具難以奏效。 其次， SHAFT采用了“ ticket”機制進行攻擊，使其攻擊命令有一定秘密性。 第三， SHAFT采用了獨特的包統(tǒng)計方法使其攻擊得以順利完成。 DDoS攻擊新技術(shù) —— 反彈技術(shù) ? 反彈技術(shù)就是利用反彈服務(wù)器實現(xiàn)攻擊的技術(shù)。 ? 所謂反
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1