常見網(wǎng)絡(luò)攻擊手段(參考版)
2025-06-30 14:51本頁面
【正文】 DOCUMENTTYPE3 (3)TypeUnitOrDepartmentHereTypeYourNameHereTypeDateHere網(wǎng)絡(luò)攻擊常用手段介紹通常的網(wǎng)絡(luò)攻擊一般是侵入或破壞網(wǎng)上的服務(wù)器主機盜取服務(wù)器的敏感數(shù)據(jù)或干擾破壞服務(wù)器對外提供的服務(wù)也有直接破壞網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)攻擊這種破壞影響較大會導(dǎo)致網(wǎng)絡(luò)服務(wù)異常甚至中斷網(wǎng)絡(luò)攻擊可分為拒絕服務(wù)型DoS 攻擊掃描窺探攻擊和畸形報文攻擊三大類拒絕服務(wù)型DoS, Deny of Service 攻擊是使用大量的數(shù)據(jù)包攻擊系統(tǒng)使系統(tǒng)無法接受正常用戶的請求或者主機掛起不能提供正常的工作主要DoS攻擊有SYN Flood Fraggle等拒絕服務(wù)攻擊和其他類型的攻擊不大一樣攻擊者并不是去尋找進入內(nèi)部網(wǎng)絡(luò)的入口而是去阻止合法的用戶訪問資源或路由器掃描窺探攻擊是利用ping掃射包括ICMP和TCP 來標識網(wǎng)絡(luò)上存活著的系統(tǒng)從而準確的指出潛在的目標利用TCP和UCP端口掃描就能檢測出操作系統(tǒng)和監(jiān)聽著的潛在服務(wù)攻擊者通過掃描窺探就能大致了解目標系統(tǒng)提供的服務(wù)種類和潛在的安全漏洞為進一步侵入系統(tǒng)做好準備畸形報文攻擊是通過向目標系統(tǒng)發(fā)送有缺陷的IP報文使得目標系統(tǒng)在處理這樣的IP包時會出現(xiàn)崩潰給目標系統(tǒng)帶來損失主要的畸形報文攻擊有Ping of Death Teardrop等一DoS攻擊1. IP Spoofing 攻擊為了獲得訪問權(quán)入侵者生成一個帶有偽造源地址的報文對于使用基于IP地址驗證的應(yīng)用來說此攻擊方法可以導(dǎo)致未被授權(quán)的用戶可以訪問目的系統(tǒng)甚至是以root權(quán)限來訪問即使響應(yīng)報文不能達到攻擊者同樣也會造成對被攻擊對象的破壞這就造成IP Spoofing攻擊2. Land攻擊所謂Land攻擊就是把TCP SYN包的源地址和目標地址都設(shè)置成某一個受害者的IP地址這將導(dǎo)致受害者向它自己的地址發(fā)送S
外語相關(guān)推薦
鄂ICP備17016276號-1