拒絕服務攻擊及防御(編輯修改稿)
2025-03-19 13:30 本頁面
【文章內(nèi)容簡介】 郵件炸彈? 垃圾郵件? HTTP風暴攻擊反射攻擊? 一般意義的反射攻擊? 攻擊者利用了反射器會響應一個消息的要求而自行產(chǎn)生一個回應消息的特征或能力? 凡是支持 “自動消息生成 ”的協(xié)議 ,包括 TCP、 UDP、各種ICMP消息，應用協(xié)議等，都可能被用于反射攻擊? 與其它的分布式拒絕服務攻擊不同，分布式反射攻擊不依賴于系統(tǒng)漏洞，任何系統(tǒng)都可能成為反射攻擊的 “ 幫兇 ”? SYNACK消息或者 RST消息是攻擊者常利用的消息類型? 當使用 SYNACK進行攻擊時，反射器就像 SYN風暴攻擊的受害者。反射攻擊放大式放大攻擊? Smurf攻擊? 通過使用將回復地址設置成受害網(wǎng)絡的廣播地址的 ICMP應答請求 (ping)數(shù)據(jù)包，來淹沒受害主機，最終導致該網(wǎng)絡的所有主機都對此 ICMP應答請求做出答復，導致 網(wǎng)絡阻塞 。更加復雜的 Smurf將源地址改為第三方的受害者，最終導致第三方崩潰。放大式攻擊? Fraggle攻擊? Fraggle攻擊 對 Smurf攻擊 作了簡單的修改，使用的是 UDP應答消息而非 ICMP。? 防御：在 防火墻 上過濾掉 UDP應答消息。? 以 CISCO的 ASA為例? classmap fraggle 定義端口號和協(xié)議號? match port udp eq echo? policymap fraggle 策略匹配 ,設置最大連接數(shù)為 1? class fraggle? set connection connmax 1? servicepolicy fraggle interface inside 在接口上應用放大攻擊? Fraggle攻擊DoS工具與傀儡網(wǎng)絡DoS工具分析? Trinoo? TFN? Stacheldraht? Shaft? TFN2K傀儡網(wǎng)絡? 什么是傀儡網(wǎng)絡? 傀儡網(wǎng)絡的危害? 傀儡網(wǎng)絡工作原理? 傀儡網(wǎng)絡攻擊實現(xiàn)什么是傀儡網(wǎng)絡? BotNet，也稱僵尸網(wǎng)絡，指攻擊者利用互聯(lián)網(wǎng)用戶的計算機建立的可以集中控制的用于其險惡用途的計算機群，包括控制手段等?？芫W(wǎng)絡的危害? 蠕蟲擴散? 分布式拒絕服務攻擊? 發(fā)送垃圾郵件? 竊取秘密信息? 竊取資源? 作為跳板傀儡網(wǎng)絡工作原理? IRC協(xié)議? 應用層協(xié)議? C/S模式? 默認端口： TCP 6667傀儡網(wǎng)絡攻擊實現(xiàn)? 發(fā)動大規(guī)模分布式拒絕服務攻擊（ DDOS）? 利用傀儡網(wǎng)絡進行釣魚（ Phishing）攻擊? 利用傀儡網(wǎng)絡開設 HTTP代理? 利用傀儡網(wǎng)絡發(fā)送垃圾郵件? 利用傀儡進行漏洞掃描? 安裝間諜軟件蠕蟲攻擊及其對策蠕蟲常見傳播策略? 選擇性隨機掃描? 順序掃描? 基于目標列表的掃描? 基于路由的掃描? 基于 DNS掃描? 分治掃描? 掃描策略評價? 目標地址空間選擇? 是否采用多線程搜索易感染主機? 是否有易感染主機列表? 傳播途徑的多樣化蠕蟲的攻擊手段? 緩沖區(qū)溢出攻擊? 基于堆棧的緩沖區(qū)溢出? 基于堆的緩沖區(qū)溢出? 基于 LIB C庫的緩沖區(qū)溢出攻擊? 格式化字符串攻擊? 拒絕服務攻擊? 弱口令攻擊? 默認設置脆弱性攻擊? 社會工程攻擊蠕蟲的檢測與防范? 基于單機的蠕蟲檢測? 基于網(wǎng)絡的蠕蟲檢測? 其他基于單機的蠕蟲檢測? 基于特征的檢測技術? 基于網(wǎng)絡負載的特征匹配? 基于日志分析的特征匹配? 基于文件內(nèi)容的特征匹配? 基于黑洞檢測技術? 對所有掃描全網(wǎng)的蠕蟲都適用? 對于采用隊列掃描和基于目標列表的掃描蠕蟲不適用? 基于流量檢測? 校驗和技術? 沙箱技術? 安全操作系統(tǒng)對網(wǎng)絡蠕蟲的防范基于網(wǎng)絡的蠕蟲檢測? 基于 GrIDS的網(wǎng)絡蠕蟲檢測? 通過與預定義的行為模式進行匹配，檢測網(wǎng)絡蠕蟲是否存在。? 基于 PLD硬件的檢測和防御? 采用特征匹配技術，存在誤報，無法檢測未知網(wǎng)絡蠕蟲，只能進行事后處理? 基于蜜罐的檢測和防御? 基于控制中心的檢測、防御和阻斷其他? 加強個人安全意識? 提高軟件產(chǎn)品的安全性? 安全編碼? 非可執(zhí)行的緩沖區(qū)? 數(shù)組邊界檢查? 加強對返回地址的保護? 及時打補丁或者升級拒絕服務攻擊防御終端防御? 最終受害處? 攻擊為主
語文相關推薦
鄂ICP備17016276號-1