web流量監(jiān)控防御系統(tǒng)(參考版)
2024-10-03 19:34本頁(yè)面
【正文】 。 連接重置的技術(shù)實(shí)現(xiàn) ? 模擬客戶端和服務(wù)器偽造 Tcp rst包向雙方發(fā)送； ? 偽造 Tcp rst包的關(guān)鍵點(diǎn)在于數(shù)據(jù)包的源目的 IP，源目的端口和序列號(hào)安置的是否正確； ? 模擬客戶端發(fā)往服務(wù)器： – 元數(shù)據(jù)包中的源目的 IP，源目的端口不變，序列號(hào)等于該包中的應(yīng)答序列號(hào)； ? 模擬服務(wù)器發(fā)往客戶端： – 元數(shù)據(jù)包中的源目的 IP，源目的端口對(duì)調(diào)，序列號(hào)等于該包的序列號(hào)加上負(fù)載數(shù)據(jù)的長(zhǎng)度； TCP 連接重置 Send rst to server Send rst to Client 審計(jì) 、 報(bào)警 審計(jì)和報(bào)警是流量監(jiān)控系統(tǒng)中不可缺少功能模塊： 審計(jì) : 為管理員提供了攻擊者的攻擊源信息、攻擊方式和攻擊行為，并為管理員統(tǒng)計(jì)分析攻擊日志提供了寶貴的數(shù)據(jù)； 報(bào)警 : 可以為管理員提供更可靠的攻擊提醒，便于管理和了解 WEB服務(wù)器當(dāng)前的安全狀態(tài)； 下一步目標(biāo) ? 通過爬蟲技術(shù)，分析被保護(hù)的站點(diǎn)是否存在安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1