網(wǎng)絡(luò)安全4-拒絕服務(wù)攻擊(編輯修改稿)
2025-03-02 20:59 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ? Smurf攻擊 目標(biāo)主機(jī) 黑客主機(jī) 路由器 網(wǎng)絡(luò)主機(jī) n 因特網(wǎng) 1. 黑 客 向網(wǎng) 絡(luò) 廣 播地址發(fā)ICMP包 過(guò)濾廣播包 機(jī)受到大量 ICMP包攻擊 個(gè)主機(jī)都向目的主機(jī)回應(yīng) ICMP包 網(wǎng)絡(luò)主機(jī) 1 網(wǎng)絡(luò)主機(jī) 2 …… 個(gè)主機(jī)都收到 ICMP 廣播包 （ 圖中實(shí)線部分表示攻擊者發(fā)出的 ICMP包 ， 虛線部分表示對(duì)目的攻擊的 ICMP包 ） 第 4章 第 3節(jié) 22 服務(wù)端口攻擊 ? Smurf攻擊 ? 應(yīng)對(duì) ? 實(shí)際發(fā)起攻擊的網(wǎng)絡(luò) ? 過(guò)濾掉源地址為其他網(wǎng)絡(luò)的數(shù)據(jù)包 ? 被攻擊者利用的中間網(wǎng)絡(luò) ? 配置路由器禁止 IP廣播包 ? 被攻擊的目標(biāo) ? 與 ISP協(xié)商，由 ISP暫時(shí)阻止這些流量 第 4章 第 3節(jié) 23 服務(wù)端口攻擊 ? 錯(cuò)誤處理 ? Ping of Death ? Teardrop ? Winnuke ? Land ? … 第 4章 第 3節(jié) 24 服務(wù)端口攻擊 ? 錯(cuò)誤處理 ? Ping of Death ? 操作系統(tǒng)無(wú)法處理 65536字節(jié)的 ICMP包（ Windows95） ? 現(xiàn)在的操作系統(tǒng)都能處理這個(gè)錯(cuò)誤。 C:\ping l 65507 n 1 Bad value for option l, valid range is from 0 to 65500. 第 4章 第 3節(jié) 25 服務(wù)端口攻擊 ? 錯(cuò)誤處理 ? Teardrop攻擊 舉個(gè)例子來(lái)說(shuō)明這個(gè)漏洞： 第一個(gè)碎片： mf=1 offset=0 payload=20 第二個(gè)碎片： mf=0 offset=10 payload=9 memcpy拷貝第二個(gè)碎片時(shí) : memcpy((ptr + fpoffset), fpptr, fplen) 其中拷貝長(zhǎng)度為： fplen=1920=1； 那么將拷貝過(guò)多的數(shù)據(jù)導(dǎo)致崩潰 。 第 4章 第 3節(jié) 分片標(biāo)志 偏移值 負(fù)載長(zhǎng)度 目的 源 長(zhǎng)度 26 服務(wù)端口攻擊 ? 錯(cuò)誤處理 ? Winnuke攻擊 ? Windows : NetBIOS : 139 ? OOB ? 藍(lán)屏（操作系統(tǒng)核心故障） send (sock,c,1,MSG_OOB)。 第 4章 第 3節(jié) 27 服務(wù)端口攻擊 ? 錯(cuò)誤處理 ? Land攻擊 ? 攻擊者將一個(gè)包的源地址和目的地址都設(shè)置為目標(biāo)主機(jī)的地址，然后將該包通過(guò) IP欺騙的方式發(fā)送給被攻擊主機(jī)，這種包可以造成被攻擊主機(jī)因試圖與自己建立連接而陷入死循環(huán)，從而很大程度地降低了系統(tǒng)性能 ? 對(duì) Land攻擊反應(yīng)不同，許多 UNIX實(shí)現(xiàn)將崩潰，而Windows會(huì)變的極其緩慢（大約持續(xù)五分鐘） ? 第 4章 第 3節(jié) 28 電子郵件轟炸 ? 在很短時(shí)間內(nèi)收到大量無(wú)用的電子郵件 ? SMTP端口 (25) tel smtp Trying … Connected to . Escape character is ‘^ ]’. 220 ESMTP hello 250 mail from: 250 Ok rcpt to: 250 Ok data 354 End data with CRLF.CRLF 垃圾郵件內(nèi)容 250 Ok: queued as 96FE61C57EA7B quit 第 4章 第 4節(jié) 29 電子郵件轟炸 ? 郵件列表炸彈 ? KaBoom! ? 這種攻擊有兩個(gè)特點(diǎn) ? 真正的匿名，發(fā)送郵件的是郵件列表 ? 難以避免這種攻擊，除非被攻擊者更換電子郵件地
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1