ddos攻擊與防范技術(shù)原理課程設(shè)計報告(參考版)
2025-04-17 04:44本頁面
【正文】 參考文獻[1.] 計算機網(wǎng)絡(luò)安全教程(第二版) 梁亞聲 機械工業(yè)出版社 2008年7月[2.] Cisco Press CCNA Security Official Exam Certification Guide 2012[3.] ).amp。通過課程的學(xué)習(xí)，可加強防范對信息資源的非法訪問和抵御黑客的襲擊，提高抗威脅能力，最大限度的減少或避免因信息泄露、破壞等安全問題所造成的經(jīng)濟損失及對其形象的影響。對所學(xué)的知識理解得不夠深刻，掌握得不夠牢固，比如說對engage packetbuilder工具的應(yīng)用，以及Smurf攻擊等邊邊角角的零碎但都很重要的知識??通過這次課程設(shè)計之后，學(xué)到了很多新的知識，對DoS與DDoS的區(qū)別有了認識，以及DDoS攻擊的攻擊原理有了非常準確的把握，能夠比較清楚的對其工作原理進行描述，了解其攻擊工作機制。五、小結(jié) 通過這次課程設(shè)計我們懂得了理論與實際相結(jié)合的重要性，只有理論知識是遠遠不夠的，只有把所學(xué)的理論知識與實踐相結(jié)合起來，才能提高自己的實際動手能力和獨立思考的能力。解決：因為在剛剛打開GNS3時沒將相應(yīng)IOS導(dǎo)入gns3中，之后導(dǎo)入后，可以將路由器拖入，但是還是忘記開啟路由器了，經(jīng)過很多次的操作，終于能正確地使用GNS3。解決：在虛擬機上為選擇相應(yīng)虛擬網(wǎng)卡，之后在老師指導(dǎo)下才知道.，由于老師演示過快，我們沒記住怎么進行icmp flood攻擊解決：在老師再次講解下，我們會使用engage packetbuilder工具。由上可知，本次防范實驗成功完成。但這里是3100，所以出現(xiàn)大量丟包。 t未發(fā)現(xiàn)丟包現(xiàn)象，在R1中特權(quán)模式下show interfaces ratelimit，未出現(xiàn)丟包現(xiàn)象。Ping ，也能成功ping通。URPF技術(shù)可以應(yīng)用在上述環(huán)境中，阻止基于源地址欺騙的攻擊。如圖 1所示，在Router A上偽造源地址為 ，向服務(wù)器Router B發(fā)起請求，Router B響應(yīng)請求時將向真正的“”發(fā)送報文。源地址欺騙攻擊為入侵者構(gòu)造出一系列帶有偽造源地址的報文，對于使用基于 IP地址驗證的應(yīng)用來說，此攻擊方法可以導(dǎo)致未被授權(quán)用戶以他人身份獲得訪問系統(tǒng)的權(quán)限，甚至是以管理員權(quán)限來訪問。如果管理員發(fā)現(xiàn)網(wǎng)絡(luò)中存在DDoS攻擊，并通過Sniffer或者其它手段得知發(fā)起DDoS攻擊的數(shù)據(jù)流的類型，然后可以給該數(shù)據(jù)流設(shè)置一個上限帶寬，這樣超過了該上限的攻擊流量就被丟棄，可以保證網(wǎng)絡(luò)帶寬不被占滿。表222：管制與整形比較管制policing整形shaping由于包被丟棄，引起TCP重傳通常延遲流量，很少引起TCP重傳不靈活和不可適應(yīng)通過排隊機制來適應(yīng)網(wǎng)絡(luò)擁塞入接口和出接口工具出接口工具沒有緩存的速率限制有緩存的速率限制下圖能明顯顯示出2種不同的流量限制。整形工具只可以應(yīng)用在出接口上。 整形工具是一個與排隊機制一起工作的流量平滑工具。例如，管制工具可以確定負載是否超出了定義的流量速率，然后對超出部分的流量進行重新標記或者直接丟棄。管制和整形使用同樣的算法識別流量違約，但是做出的響應(yīng)不同。 本次實訓(xùn)，老師還向我們介紹了policing and shaping。兩次攻擊都很好地完成。 ICMP flood攻擊，PC5對網(wǎng)關(guān)進行Ping操作，確保成功連接并查看延時狀況。 在本次實驗中，為了方便利用DDOS技術(shù)進行的攻擊，我們使用了wireshark 進行流量包的檢測，可以區(qū)別出ICMP Flood和UDP Flood攻擊。是測試IDS/防火墻的好工具。本次實驗利用該工具進行UDP Flood攻擊操作。 LOIC是一個功能非常強大的工具。 LOIC 利用傻瓜軟件就可以發(fā)動DDoS攻擊的話，為什么還要付費呢?來自系統(tǒng)管理、網(wǎng)絡(luò)和安全協(xié)會互聯(lián)網(wǎng)風(fēng)暴中心的消息顯示，在這波針對商業(yè)公司發(fā)起的DDoS攻擊浪潮中，人們開始使用低軌道離子加農(nóng)炮(Low Orbit Ion Cannon，以下簡稱LOIC)，一種開源的DoS攻擊工具來對卡或者維薩卡網(wǎng)站的端口進行攻擊。但是很不幸的是一些傻瓜式的黑客程序的出現(xiàn)，這些程序可以在幾秒鐘內(nèi)完成入侵和攻擊程序的安裝，使發(fā)動DDOS攻擊變成一件輕而易舉的事情。這種攻擊的特點是可以完全繞過普通的防火墻防護，輕松找一些Proxy代理就可實施攻擊，缺點是對付只有靜態(tài)頁面的網(wǎng)站效果會大打折扣，并且有些Proxy會暴露攻擊者的IP地址。3 刷Script腳本攻擊 這種攻擊主要是針對存在ASP、JSP、PHP、CGI
高考資料相關(guān)推薦
鄂ICP備17016276號-1