攻擊與應急響應ppt課件(參考版)
2025-01-24 22:35本頁面
【正文】 。 ?（ 2）尋找那些相同的源地址和相同的目標地址的ICMP Port Unreachable的信息。或者取 10個左右的 UDP報文分析那些來自于相同的 IP、相同的目標 IP、相同的源端口，但不同的目標端口的報文。目標主機對每一個報文回復一個 ICMP Port Unreachable的信息，大量不同主機發(fā)來的這些洪水般的報文源源不斷目標主機將很快慢下來，直至剩余帶寬變?yōu)?0。攻擊者 master分布端 目標主機。 拒絕服務攻擊 LOGO ?四、分布式拒絕服務攻擊 DDOS 拒絕服務攻擊 DDOS是攻擊者控制一些數(shù)量的 PC機或路由器， 用這些 PC機或路由器發(fā)動 DOS攻擊。 初步建立了連接 ， 但又沒有完成其后的連接步驟 ， 接收者便會保留許多這種半連接 ， 占據(jù)有限的資源 。 拒絕服務攻擊 LOGO 粘住 攻擊 ?可以使用 TCP的半連接耗盡資源 。同時，許多新到來的請求被丟棄。 拒絕服務攻擊 LOGO ?三、針對網(wǎng)絡的拒絕服務攻擊 服務過載 ?當大量的服務請求發(fā)向一臺計算機中的服務守護進程時，就會發(fā)生服務過載。 例如：填滿一個磁盤分區(qū) ， 讓用戶和系統(tǒng)程序無法再生成新的文件 。如：刪除文件、格式化磁盤或切斷電源。 ?防御：對郵件地址進行配置 ， 自動刪除來自同一主機的過量或重復的消息 。 ?防范 ： 在防火墻上過濾 UDP應答消息 拒絕服務攻擊 LOGO 6） 炸彈攻擊 ?基本原理是利用工具軟件 ， 集中在一段時間內 ， 向目標機發(fā)送大量垃圾信息 ， 或是發(fā)送超出系統(tǒng)接收范圍的信息 ， 使對方出現(xiàn)負載過重 、 網(wǎng)絡堵塞等狀況 ， 從而造成目標的系統(tǒng)崩潰及拒絕服務 。 （ c） 這些設備馬上回應 ， 同時產生大量訊息流量 ， 從而占用所有設備的資源及網(wǎng)絡帶寬 ， 而回應的地址就是受攻擊的目標 。 ?（ a） 攻擊者找出網(wǎng)絡上有哪些路由器會回應 ICMP請求 。 拒絕服務攻擊 LOGO SYNFlooding攻擊 示意圖 LOGO 3)Land攻擊 ? 特別打造一個 SYN包 ， 其源地址和目標地址都被設置成某一個服務器地址； ?導致接收服務器向它自己的地址發(fā)送 SYNACK消息 ， 結果這個地址又發(fā)回 ACK消息并創(chuàng)建一個空連接； ?每一個這樣的連接都將保留直到超時； ?許多 UNIX將崩潰 ， NT變的極其緩慢 （ 大約持續(xù)五分鐘 ） 。 ? 例： Windows 送 SYN－ ACK答復 5次 。 LOGO ?拒絕服務來源的原因： （ 1）資源毀壞 （ 2）資源耗盡和資源過載 （ 3）配置錯誤 （ 4）軟件弱點 拒絕服務攻擊 LOGO ?拒絕服務攻擊方式 1)死亡之 ping （ ping of death） 在早期的階段，路由器對包的最大尺寸都有限制，上限 64KB，并且在對包的標題頭進行讀取之后，要根據(jù)該標題頭里包含的信息來為有效載荷生成緩沖區(qū)，當產生畸形的，聲稱自己的尺寸超過 ICMP上限的包也就是加載的尺寸超
教學課件相關推薦
鄂ICP備17016276號-1