一些網(wǎng)絡(luò)攻擊方式-資料下載頁
2025-06-24 02:12本頁面
【正文】 收到的所有IP 封包碎片。對于網(wǎng)絡(luò)層的攻擊，大多數(shù)從技術(shù)角度無法判斷該數(shù)據(jù)包的合法性，如SYN flood, UDP flood，通常防火墻采用閥值來控制該訪問的流量。通常防火墻對這些選項提供了缺省值。對于在實際網(wǎng)絡(luò)上該閥值的確定，通常要對實施防火墻的網(wǎng)絡(luò)實際情況進行合理的分析，通過對現(xiàn)有網(wǎng)絡(luò)的分析結(jié)果確定最終的設(shè)定值。比如，網(wǎng)絡(luò)在正常工作的情況下的最大Syn數(shù)據(jù)包值為3000，考慮到網(wǎng)絡(luò)突發(fā)流量，對現(xiàn)有值增加20%，則該值作為系統(tǒng)的設(shè)定值。在實際應(yīng)用中，這些參數(shù)要隨時根據(jù)網(wǎng)絡(luò)流量情況進行動態(tài)監(jiān)控的更新。）：WinNuke 是一種常見的應(yīng)用程序，其唯一目的就是使互聯(lián)網(wǎng)上任何運行Windows 的計算機崩潰。WinNuke 通過已建立的連接向主機發(fā)送帶外(OOB) 數(shù)據(jù)— 通常發(fā)送到NetBIOS 端口139— 并引起NetBIOS 碎片重疊，以此來使多臺機器崩潰。重新啟動后，會顯示下列信息，指示攻擊已經(jīng)發(fā)生：An exception OE has occurred at 0028:[address] in VxD MSTCP(01) +000041AE. This was called from 0028:[address] in VxD NDIS(01) +00008660. It may be possible to continue normally.（00008660。有可能繼續(xù)正常運行。）Press any key to attempt to continue.（請按任意鍵嘗試?yán)^續(xù)運行。）Press CTRL+ALT+DEL to restart your puter. You will lose any unsaved information in all applications.（按CTRL+ALT+DEL 可嘗試?yán)^續(xù)運行。將丟失所有應(yīng)用程序中的未保存信息。）Press any key to continue. （按任意鍵繼續(xù)。）如果啟用了WinNuke 攻擊防御機制，Juniper 設(shè)備會掃描所有進入的“Microsoft NetBIOS 會話服務(wù)”（端口139）封包。如果防火墻設(shè)備發(fā)現(xiàn)某個封包上設(shè)置了TCP URG 代碼位，就會檢查偏移值、刪除碎片重疊并根據(jù)需要糾正偏移值以防止發(fā)生OOB 錯誤。然后讓經(jīng)過修正的封包通過，并在“事件警報”日志中創(chuàng)建一個WinNuke 攻擊日志條目。Land Attack：“陸地”攻擊將SYN 攻擊和IP 欺騙結(jié)合在了一起，當(dāng)攻擊者發(fā)送含有受害方IP 地址的欺騙性SYN 封包，將其作為目的和源IP 地址時，就發(fā)生了陸地攻擊。接收系統(tǒng)通過向自己發(fā)送SYNACK 封包來進行響應(yīng)，同時創(chuàng)建一個空的連接，該連接將會一直保持到達到空閑超時值為止。向系統(tǒng)堆積過多的這種空連接會耗盡系統(tǒng)資源，導(dǎo)致DoS。通過將SYN 泛濫防御機制和IP 欺騙保護措施結(jié)合在一起，防火墻設(shè)備將會封鎖任何此類性質(zhì)的企圖。 Malicious URL Protection：當(dāng)啟用“惡意URL 檢測”時，Juniper 設(shè)備會監(jiān)視每個HTTP 封包并檢測與若干用戶定義模式中的任意一個相匹配的任何封包。設(shè)備會自動丟棄所有此類封包。Block Java/ActiveX/ZIP/EXE Component：Web 網(wǎng)頁中可能藏有惡意的Java 或ActiveX 組件。下載完以后，這些applet 會在您的計算機上安裝特洛伊木馬病毒。同樣，特洛伊木馬病毒2也可以隱藏在壓縮文件（）和可執(zhí)行（.exe）文件中。在安全區(qū)中啟用這些組件的阻塞時，防火墻設(shè)備會檢查每個到達綁定到該區(qū)域的接口的HTTP 包頭。會檢查包頭中列出的內(nèi)容類型是否指示封包負荷中有任何目的組件。如果內(nèi)容類型為ActiveX、Java、.exe ，而且您將防火墻設(shè)備配置為阻塞這些組件，防火墻設(shè)備會阻塞封包。如果內(nèi)容類型僅列出“八位位組流”，而不是特定的組件類型，則防火墻設(shè)備會檢查負荷中的文件類型。如果文件類型為ActiveX、Java、.exe ，而且您將防火墻設(shè)備配置為阻塞這些組件，防火墻設(shè)備會阻塞封包。Deny Fragment：封包通過不同的網(wǎng)絡(luò)時，有時必須根據(jù)網(wǎng)絡(luò)的最大傳輸單位(MTU) 將封包分成更小的部分（片斷）。攻擊者可能會利用IP 棧具體實現(xiàn)的封包重新組合代碼中的漏洞，通過IP 碎片進行攻擊。當(dāng)目標(biāo)系統(tǒng)收到這些封包時，造成的結(jié)果小到無法正確處理封包，大到使整個系統(tǒng)崩潰。如果允許防火墻設(shè)備拒絕安全區(qū)段上的IP 碎片，設(shè)備將封鎖在綁定到該區(qū)段的接口處接收到的所有IP 封包碎片。對于網(wǎng)絡(luò)層的攻擊，大多數(shù)從技術(shù)角度無法判斷該數(shù)據(jù)包的合法性，如SYN flood, UDP flood，通常防火墻采用閥值來控制該訪問的流量。通常防火墻對這些選項提供了缺省值。對于在實際網(wǎng)絡(luò)上該閥值的確定，通常要對實施防火墻的網(wǎng)絡(luò)實際情況進行合理的分析，通過對現(xiàn)有網(wǎng)絡(luò)的分析結(jié)果確定最終的設(shè)定值。比如，網(wǎng)絡(luò)在正常工作的情況下的最大Syn數(shù)據(jù)包值為3000，考慮到網(wǎng)絡(luò)突發(fā)流量，對現(xiàn)有值增加20%，則該值作為系統(tǒng)的設(shè)定值。在實際應(yīng)用中，這些參數(shù)要隨時根據(jù)網(wǎng)絡(luò)流量情況進行動態(tài)監(jiān)控的更新。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人.學(xué)習(xí)好幫手
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1