流量清洗產(chǎn)品概述和關(guān)鍵技術(shù)介紹-資料下載頁
2025-04-30 01:23本頁面
【正文】 ? 偽造大量有效的源地址，消耗網(wǎng)絡(luò)帶寬或用數(shù)據(jù)包淹沒受害者，從中漁利。Udpflood， icmpflood等。 UDP （非業(yè)務(wù)數(shù)據(jù)） 攻擊者 受害者 網(wǎng)卡出口堵塞，收不了數(shù)據(jù)包了 不管三七二十一，多發(fā)報文占帶寬 ICMP （大包 /負(fù)載） 瞞天過海 ? 通過代理或僵尸網(wǎng)絡(luò)建立大量正常連接，消耗服務(wù)資源。連接數(shù)攻擊， get flood等。 借刀殺人 ? 采用受害者的 IP作為源 IP，向正常網(wǎng)絡(luò)發(fā)送大量報文，利用這些正常 PC的回應(yīng)報文達(dá)到攻擊受害者的目的。 Smurf,fraggle等。 攻擊者 被攻擊者 放大網(wǎng)絡(luò) ? 源 IP=被攻擊者的 IP ?目的 IP=指向網(wǎng)絡(luò)或子網(wǎng)的廣播 ICMP請求 DoS攻擊 暗渡陳倉 ? 利用很多攻擊防范設(shè)備會將正常訪問加入白名單的特性，利用正常訪問的 IP發(fā)動攻擊。改良后的 synflood， dns query flood等。 正常 tcp connect 攻擊者 受害者 源 IP偽造成已經(jīng)加入白名單的正常 IP 通過白名單檢查，繞過DDOS檢查 控制一些 PC進(jìn)行正常訪問和應(yīng)用 正常訪問 IP加入白名單 大量攻擊報文 大量攻擊報文 大量攻擊報文 大量攻擊報文 笑里藏刀 ? 利用一些協(xié)議的缺陷，發(fā)動看似很慢速的攻擊，由于流量很小不易被檢測到，達(dá)到拒絕服務(wù)的攻擊目的。 post慢速攻擊，SSL慢速攻擊等。 正常 tcp connect 攻擊者 受害者 HTTP連接，指定 POST內(nèi)容長度為 1000 每個連接都在發(fā)報文，不能中斷 不能建立正常的連接 HTTP POST請求連接 1，每 10秒發(fā)送 1個字節(jié) 正常用戶 正常 HTTP請求 HTTP POST請求連接 2，每 10秒發(fā)送 1個字節(jié) HTTP POST請求連接 3，每 10秒發(fā)送 1個字節(jié) HTTP POST請求連接 4，每 10秒發(fā)送 1個字節(jié) 偷梁換柱 ? DNS投毒，將一個合法域名的 IP更換為自己指定的 IP，達(dá)到不可告人的目的。 用戶 權(quán)威 DNS服務(wù)器 百度服務(wù)器 偽造 DNS服務(wù)器 一級 DNS服務(wù)器 HTTP訪問 1.查詢 wwdu. 大量 DNS響應(yīng)：隨機(jī)匹配 ID 附加域改為 4.返回2008.22.5 返回70.35.29.162 NS請求 DNS請求： 攻擊者 黑客網(wǎng)站 且聽下次分解 黑客兵臨城下 網(wǎng)絡(luò)硝煙四起 欲 知退敵之策 謝謝
法律信息相關(guān)推薦
鄂ICP備17016276號-1