流量清洗產(chǎn)品概述和關(guān)鍵技術(shù)介紹-資料下載頁(yè)
2025-04-30 01:23本頁(yè)面
【正文】 ? 偽造大量有效的源地址，消耗網(wǎng)絡(luò)帶寬或用數(shù)據(jù)包淹沒(méi)受害者，從中漁利。Udpflood， icmpflood等。 UDP （非業(yè)務(wù)數(shù)據(jù)） 攻擊者 受害者 網(wǎng)卡出口堵塞，收不了數(shù)據(jù)包了 不管三七二十一，多發(fā)報(bào)文占帶寬 ICMP （大包 /負(fù)載） 瞞天過(guò)海 ? 通過(guò)代理或僵尸網(wǎng)絡(luò)建立大量正常連接，消耗服務(wù)資源。連接數(shù)攻擊， get flood等。 借刀殺人 ? 采用受害者的 IP作為源 IP，向正常網(wǎng)絡(luò)發(fā)送大量報(bào)文，利用這些正常 PC的回應(yīng)報(bào)文達(dá)到攻擊受害者的目的。 Smurf,fraggle等。 攻擊者 被攻擊者 放大網(wǎng)絡(luò) ? 源 IP=被攻擊者的 IP ?目的 IP=指向網(wǎng)絡(luò)或子網(wǎng)的廣播 ICMP請(qǐng)求 DoS攻擊 暗渡陳倉(cāng) ? 利用很多攻擊防范設(shè)備會(huì)將正常訪問(wèn)加入白名單的特性，利用正常訪問(wèn)的 IP發(fā)動(dòng)攻擊。改良后的 synflood， dns query flood等。 正常 tcp connect 攻擊者 受害者 源 IP偽造成已經(jīng)加入白名單的正常 IP 通過(guò)白名單檢查，繞過(guò)DDOS檢查 控制一些 PC進(jìn)行正常訪問(wèn)和應(yīng)用 正常訪問(wèn) IP加入白名單 大量攻擊報(bào)文 大量攻擊報(bào)文 大量攻擊報(bào)文 大量攻擊報(bào)文 笑里藏刀 ? 利用一些協(xié)議的缺陷，發(fā)動(dòng)看似很慢速的攻擊，由于流量很小不易被檢測(cè)到，達(dá)到拒絕服務(wù)的攻擊目的。 post慢速攻擊，SSL慢速攻擊等。 正常 tcp connect 攻擊者 受害者 HTTP連接，指定 POST內(nèi)容長(zhǎng)度為 1000 每個(gè)連接都在發(fā)報(bào)文，不能中斷 不能建立正常的連接 HTTP POST請(qǐng)求連接 1，每 10秒發(fā)送 1個(gè)字節(jié) 正常用戶 正常 HTTP請(qǐng)求 HTTP POST請(qǐng)求連接 2，每 10秒發(fā)送 1個(gè)字節(jié) HTTP POST請(qǐng)求連接 3，每 10秒發(fā)送 1個(gè)字節(jié) HTTP POST請(qǐng)求連接 4，每 10秒發(fā)送 1個(gè)字節(jié) 偷梁換柱 ? DNS投毒，將一個(gè)合法域名的 IP更換為自己指定的 IP，達(dá)到不可告人的目的。 用戶 權(quán)威 DNS服務(wù)器 百度服務(wù)器 偽造 DNS服務(wù)器 一級(jí) DNS服務(wù)器 HTTP訪問(wèn) 1.查詢 wwdu. 大量 DNS響應(yīng)：隨機(jī)匹配 ID 附加域改為 4.返回2008.22.5 返回70.35.29.162 NS請(qǐng)求 DNS請(qǐng)求： 攻擊者 黑客網(wǎng)站 且聽下次分解 黑客兵臨城下 網(wǎng)絡(luò)硝煙四起 欲 知退敵之策 謝謝
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1