攻擊與應(yīng)急響應(yīng)ppt課件-資料下載頁
2025-01-21 22:35本頁面
【正文】 ?Fraggle攻擊與 Smurf攻擊類似 ， 但它使用的不是 ICMP， 而是 UDP Echo。 ?防范 ： 在防火墻上過濾 UDP應(yīng)答消息 拒絕服務(wù)攻擊 LOGO 6） 炸彈攻擊 ?基本原理是利用工具軟件 ， 集中在一段時(shí)間內(nèi) ， 向目標(biāo)機(jī)發(fā)送大量垃圾信息 ， 或是發(fā)送超出系統(tǒng)接收范圍的信息 ， 使對方出現(xiàn)負(fù)載過重 、 網(wǎng)絡(luò)堵塞等狀況 ， 從而造成目標(biāo)的系統(tǒng)崩潰及拒絕服務(wù) 。 ?常見的炸彈攻擊有郵件炸彈 、 聊天室炸彈等 。 ?防御：對郵件地址進(jìn)行配置 ， 自動(dòng)刪除來自同一主機(jī)的過量或重復(fù)的消息 。 拒絕服務(wù)攻擊 LOGO ?二、拒絕服務(wù)攻擊的類型 1）破壞或者毀壞資源，使得無人可以使用這個(gè)資源。如：刪除文件、格式化磁盤或切斷電源。 2） 有意或無意地過載一些系統(tǒng)服務(wù)或者消耗盡資源 。 例如：填滿一個(gè)磁盤分區(qū) ， 讓用戶和系統(tǒng)程序無法再生成新的文件 。 3） 用戶犯的錯(cuò)誤或者程序失控也可導(dǎo)致拒絕服務(wù)攻擊 。 拒絕服務(wù)攻擊 LOGO ?三、針對網(wǎng)絡(luò)的拒絕服務(wù)攻擊 服務(wù)過載 ?當(dāng)大量的服務(wù)請求發(fā)向一臺(tái)計(jì)算機(jī)中的服務(wù)守護(hù)進(jìn)程時(shí)，就會(huì)發(fā)生服務(wù)過載。 ?計(jì)算機(jī)忙碌地處理不斷到來的服務(wù)請求，以至于無法處理常規(guī)的任務(wù)。同時(shí)，許多新到來的請求被丟棄。 ?如果攻擊的是一個(gè)基于 TCP協(xié)議的服務(wù)，那么這些請求的包還會(huì)被重發(fā)，結(jié)果更加重了網(wǎng)絡(luò)的負(fù)擔(dān)。 拒絕服務(wù)攻擊 LOGO 粘住 攻擊 ?可以使用 TCP的半連接耗盡資源 。 ?如果攻擊者發(fā)出多個(gè)連接請求 。 初步建立了連接 ， 但又沒有完成其后的連接步驟 ， 接收者便會(huì)保留許多這種半連接 ， 占據(jù)有限的資源 。 ?通常這些連接請求使用的是偽造的源地址表明連接來自于一臺(tái)不存在的主機(jī)或者一臺(tái)無法訪問的主機(jī) 。 拒絕服務(wù)攻擊 LOGO ?四、分布式拒絕服務(wù)攻擊 DDOS 拒絕服務(wù)攻擊 DDOS是攻擊者控制一些數(shù)量的 PC機(jī)或路由器， 用這些 PC機(jī)或路由器發(fā)動(dòng) DOS攻擊。 LOGO ?五、用工具軟件實(shí)現(xiàn) DDos攻擊 攻擊的流向是這樣的 39。攻擊者 master分布端 目標(biāo)主機(jī)。 從分布端向受害者目標(biāo)主機(jī)發(fā)送的 DDos都是UDP報(bào)文，每一個(gè)包含 4個(gè)空字符，這些報(bào)文都從一個(gè)端口發(fā)出，但隨機(jī)襲擊目標(biāo)主機(jī)上的不同端口。目標(biāo)主機(jī)對每一個(gè)報(bào)文回復(fù)一個(gè) ICMP Port Unreachable的信息，大量不同主機(jī)發(fā)來的這些洪水般的報(bào)文源源不斷目標(biāo)主機(jī)將很快慢下來，直至剩余帶寬變?yōu)?0。 拒絕服務(wù)攻擊 LOGO 六、應(yīng)付 DDOS攻擊的策略 ?（ 1） IDS的檢測方法是：分析一系列的 UDP報(bào)文，尋找那些針對不同目標(biāo)端口，但來自于相同源端口的 UDP報(bào)文?；蛘呷?10個(gè)左右的 UDP報(bào)文分析那些來自于相同的 IP、相同的目標(biāo) IP、相同的源端口，但不同的目標(biāo)端口的報(bào)文。這樣可以逐一識(shí)別攻擊的來源。 ?（ 2）尋找那些相同的源地址和相同的目標(biāo)地址的ICMP Port Unreachable的信息。 ?（ 3）由于 DDOS攻擊的主要目的是消耗主機(jī)的帶寬，所以很難抵擋。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1