拒絕服務(wù)攻擊及防御(編輯修改稿)
2025-03-19 13:30 本頁面
【文章內(nèi)容簡(jiǎn)介】 郵件炸彈? 垃圾郵件? HTTP風(fēng)暴攻擊反射攻擊? 一般意義的反射攻擊? 攻擊者利用了反射器會(huì)響應(yīng)一個(gè)消息的要求而自行產(chǎn)生一個(gè)回應(yīng)消息的特征或能力? 凡是支持 “自動(dòng)消息生成 ”的協(xié)議 ,包括 TCP、 UDP、各種ICMP消息，應(yīng)用協(xié)議等，都可能被用于反射攻擊? 與其它的分布式拒絕服務(wù)攻擊不同，分布式反射攻擊不依賴于系統(tǒng)漏洞，任何系統(tǒng)都可能成為反射攻擊的 “ 幫兇 ”? SYNACK消息或者 RST消息是攻擊者常利用的消息類型? 當(dāng)使用 SYNACK進(jìn)行攻擊時(shí)，反射器就像 SYN風(fēng)暴攻擊的受害者。反射攻擊放大式放大攻擊? Smurf攻擊? 通過使用將回復(fù)地址設(shè)置成受害網(wǎng)絡(luò)的廣播地址的 ICMP應(yīng)答請(qǐng)求 (ping)數(shù)據(jù)包，來淹沒受害主機(jī)，最終導(dǎo)致該網(wǎng)絡(luò)的所有主機(jī)都對(duì)此 ICMP應(yīng)答請(qǐng)求做出答復(fù)，導(dǎo)致 網(wǎng)絡(luò)阻塞 。更加復(fù)雜的 Smurf將源地址改為第三方的受害者，最終導(dǎo)致第三方崩潰。放大式攻擊? Fraggle攻擊? Fraggle攻擊 對(duì) Smurf攻擊 作了簡(jiǎn)單的修改，使用的是 UDP應(yīng)答消息而非 ICMP。? 防御：在 防火墻 上過濾掉 UDP應(yīng)答消息。? 以 CISCO的 ASA為例? classmap fraggle 定義端口號(hào)和協(xié)議號(hào)? match port udp eq echo? policymap fraggle 策略匹配 ,設(shè)置最大連接數(shù)為 1? class fraggle? set connection connmax 1? servicepolicy fraggle interface inside 在接口上應(yīng)用放大攻擊? Fraggle攻擊DoS工具與傀儡網(wǎng)絡(luò)DoS工具分析? Trinoo? TFN? Stacheldraht? Shaft? TFN2K傀儡網(wǎng)絡(luò)? 什么是傀儡網(wǎng)絡(luò)? 傀儡網(wǎng)絡(luò)的危害? 傀儡網(wǎng)絡(luò)工作原理? 傀儡網(wǎng)絡(luò)攻擊實(shí)現(xiàn)什么是傀儡網(wǎng)絡(luò)? BotNet，也稱僵尸網(wǎng)絡(luò)，指攻擊者利用互聯(lián)網(wǎng)用戶的計(jì)算機(jī)建立的可以集中控制的用于其險(xiǎn)惡用途的計(jì)算機(jī)群，包括控制手段等?？芫W(wǎng)絡(luò)的危害? 蠕蟲擴(kuò)散? 分布式拒絕服務(wù)攻擊? 發(fā)送垃圾郵件? 竊取秘密信息? 竊取資源? 作為跳板傀儡網(wǎng)絡(luò)工作原理? IRC協(xié)議? 應(yīng)用層協(xié)議? C/S模式? 默認(rèn)端口： TCP 6667傀儡網(wǎng)絡(luò)攻擊實(shí)現(xiàn)? 發(fā)動(dòng)大規(guī)模分布式拒絕服務(wù)攻擊（ DDOS）? 利用傀儡網(wǎng)絡(luò)進(jìn)行釣魚（ Phishing）攻擊? 利用傀儡網(wǎng)絡(luò)開設(shè) HTTP代理? 利用傀儡網(wǎng)絡(luò)發(fā)送垃圾郵件? 利用傀儡進(jìn)行漏洞掃描? 安裝間諜軟件蠕蟲攻擊及其對(duì)策蠕蟲常見傳播策略? 選擇性隨機(jī)掃描? 順序掃描? 基于目標(biāo)列表的掃描? 基于路由的掃描? 基于 DNS掃描? 分治掃描? 掃描策略評(píng)價(jià)? 目標(biāo)地址空間選擇? 是否采用多線程搜索易感染主機(jī)? 是否有易感染主機(jī)列表? 傳播途徑的多樣化蠕蟲的攻擊手段? 緩沖區(qū)溢出攻擊? 基于堆棧的緩沖區(qū)溢出? 基于堆的緩沖區(qū)溢出? 基于 LIB C庫(kù)的緩沖區(qū)溢出攻擊? 格式化字符串攻擊? 拒絕服務(wù)攻擊? 弱口令攻擊? 默認(rèn)設(shè)置脆弱性攻擊? 社會(huì)工程攻擊蠕蟲的檢測(cè)與防范? 基于單機(jī)的蠕蟲檢測(cè)? 基于網(wǎng)絡(luò)的蠕蟲檢測(cè)? 其他基于單機(jī)的蠕蟲檢測(cè)? 基于特征的檢測(cè)技術(shù)? 基于網(wǎng)絡(luò)負(fù)載的特征匹配? 基于日志分析的特征匹配? 基于文件內(nèi)容的特征匹配? 基于黑洞檢測(cè)技術(shù)? 對(duì)所有掃描全網(wǎng)的蠕蟲都適用? 對(duì)于采用隊(duì)列掃描和基于目標(biāo)列表的掃描蠕蟲不適用? 基于流量檢測(cè)? 校驗(yàn)和技術(shù)? 沙箱技術(shù)? 安全操作系統(tǒng)對(duì)網(wǎng)絡(luò)蠕蟲的防范基于網(wǎng)絡(luò)的蠕蟲檢測(cè)? 基于 GrIDS的網(wǎng)絡(luò)蠕蟲檢測(cè)? 通過與預(yù)定義的行為模式進(jìn)行匹配，檢測(cè)網(wǎng)絡(luò)蠕蟲是否存在。? 基于 PLD硬件的檢測(cè)和防御? 采用特征匹配技術(shù)，存在誤報(bào)，無法檢測(cè)未知網(wǎng)絡(luò)蠕蟲，只能進(jìn)行事后處理? 基于蜜罐的檢測(cè)和防御? 基于控制中心的檢測(cè)、防御和阻斷其他? 加強(qiáng)個(gè)人安全意識(shí)? 提高軟件產(chǎn)品的安全性? 安全編碼? 非可執(zhí)行的緩沖區(qū)? 數(shù)組邊界檢查? 加強(qiáng)對(duì)返回地址的保護(hù)? 及時(shí)打補(bǔ)丁或者升級(jí)拒絕服務(wù)攻擊防御終端防御? 最終受害處? 攻擊為主
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1