黑客常用的系統(tǒng)攻擊-資料下載頁(yè)
2025-08-16 01:36本頁(yè)面
【正文】 N/ACK SYN/ACK 等待應(yīng)答 SYN：同步 SYN/ACK:同步 /確認(rèn) (DoS): 拒絕服務(wù)攻擊 (DoS)(控制 ) . . . . SYN/ACK SYN/ACK SYN/ACK SYN SYN SYN 攻擊者 目標(biāo)主機(jī) SYN SYN/ACK 1 n SYN/ACK SYN/ACK SYN/ACK . . . . 等待應(yīng)答 SYN/ACK . . . . . . . . . 以 windows 為例 SYN攻擊 花費(fèi)時(shí)間（秒） 累計(jì)花費(fèi)時(shí)間（秒） 第一次，失敗 3 3 嘗試第 1 次，失敗 6 9 嘗試第 2 次，失敗 12 21 嘗試第 3 次，失敗 24 45 嘗試第 4 次，失敗 48 93 嘗試第 5 次，失敗 96 189 ? 死亡之 ping ? SYN Flood ? Land攻擊 ? 淚珠 （ Teardrop） 攻擊 行行色色的 DOS攻擊 1)攻擊者攻擊諸客戶主機(jī)以求分析他們的安全水平和脆弱性。 攻擊者 各種客戶主機(jī) 目標(biāo)系統(tǒng) 攻擊準(zhǔn)備： 代理程序 2)攻擊者進(jìn)入其已經(jīng)發(fā)現(xiàn)的最弱的客戶主機(jī)之內(nèi) (“ 肉機(jī) ” )，并且秘密地安置一個(gè)其可遠(yuǎn)程控制的代理程序 (端口監(jiān)督程序 demon)。 DDoS攻擊時(shí)序 (分布式拒絕服務(wù) ) 3)攻擊者使他的全部代理程序同時(shí)發(fā)送由殘缺的數(shù)字包構(gòu)成的連接請(qǐng)求送至目標(biāo)系統(tǒng)。 攻擊者 目標(biāo)系統(tǒng) 發(fā)起攻擊： 攻擊的代理程序 4)包括虛假的連接請(qǐng)求在內(nèi)的大量殘缺的數(shù)字包攻擊目標(biāo)系統(tǒng)，最終將導(dǎo)致它因通信淤塞而崩潰。 實(shí)驗(yàn) ? 拒絕服務(wù)攻擊演示實(shí)驗(yàn) ? 分布式拒絕服務(wù)攻擊演示實(shí)驗(yàn) ? 冰盾防火墻的演示實(shí)驗(yàn) 把 1升的水注入容量為 通過(guò)緩沖區(qū)溢出進(jìn)行的攻擊占所有系統(tǒng)攻擊總數(shù)的 80%以上。 Windows系統(tǒng)的內(nèi)存結(jié)構(gòu) 什么是緩沖區(qū)溢出 緩沖區(qū)溢出 指的是一種系統(tǒng)攻擊的手段，通過(guò)往程序的緩沖區(qū)寫超出其長(zhǎng)度的內(nèi)容，造成緩沖區(qū)的溢出，從而破壞程序的堆棧，使程序轉(zhuǎn)而執(zhí)行其它指令，以達(dá)到攻擊的目的。造成緩沖區(qū)溢出的原因是程序中沒(méi)有仔細(xì)檢查用戶輸入的參數(shù)。 void function(char *str) { char buffer[16]。 strcpy(buffer,str)。 } void main() { char large_string[256]。 int i。 for( i = 0。 i 255。 i++) large_string[i] = 39。A39。 function(large_string)。 } 利用 OllyDbg調(diào)試工具加載 調(diào)用 strcpy()函數(shù)時(shí)堆棧的填充情況 堆 棧調(diào) 用 s t r c p y ( )時(shí) 壓 棧 執(zhí)行 strcpy()函數(shù)的過(guò)程 溢出結(jié)果
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1