網(wǎng)絡(luò)安全4-拒絕服務(wù)攻擊_2(參考版)
2025-02-14 20:58本頁面
【正文】 2023年 3月 3日星期五 11時 23分 56秒 11:23:563 March 2023 ? 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 3月 3日星期五 上午 11時 23分 56秒 11:23: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 :23:5611:23Mar233Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 , March 3, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 3月 3日星期五 11時 23分 56秒 11:23:563 March 2023 ? 1空山新雨后，天氣晚來秋。 。 :23:5611:23:56March 3, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :23:5611:23Mar233Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , March 3, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 3月 3日星期五 11時 23分 56秒 11:23:563 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。 :23:5611:23:56March 3, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :23:5611:23Mar233Mar23 ? 1故人江海別，幾度隔山川。 , March 3, 2023 ? 雨中黃葉樹，燈下白頭人。 ? 對付分布式拒絕服務(wù)攻擊的方法有哪些？舉例說明。 86 反射攻擊 ? 一般意義的反射攻擊 ? 攻擊者利用了反射器會響應(yīng)一個消息的要求而自行產(chǎn)生一個回應(yīng)消息的特征或能力 ? 凡是支持 “自動消息生成 ”的協(xié)議 ,包括 TCP、 UDP、各種 ICMP消息，應(yīng)用協(xié)議等，都可能被用于反射攻擊 ? 與其它的分布式拒絕服務(wù)攻擊不同，分布式反射攻擊不依賴于系統(tǒng)漏洞，任何系統(tǒng)都可能成為反射攻擊的“幫兇” ? SYNACK消息或者 RST消息是攻擊者常利用的消息類型 ? 當(dāng)使用 SYNACK進(jìn)行攻擊時，反射器就像 SYN風(fēng)暴攻擊的受害者。 ? DRDoS很好地隱蔽了攻擊者的真實(shí)地址，利用時我們也可以使用威力更大的方式。但如果數(shù)據(jù)包被重定向到不存在的主機(jī)或者存在但不將數(shù)據(jù)包轉(zhuǎn)發(fā)到其真正目的地的主機(jī)，則構(gòu)成實(shí)際的拒絕服務(wù)。它是通過 修改網(wǎng)絡(luò)中的一些參數(shù) 如 ARP表、 DNS緩存，使得從受害者發(fā)出的或者發(fā)向受害者的數(shù)據(jù)包被重定向到了其他的地方。 ? 此類攻擊一般可以通過打補(bǔ)丁或者在防火墻處過濾特定的畸形數(shù)據(jù)包達(dá)到對受害者的保護(hù)目的。 79 攻擊類型 ? 由于這類攻擊對攻擊者的運(yùn)算能力或帶寬沒有要求，一個通過 Modem連接的低檔的 PC機(jī)就可以攻破一個具有高帶寬的大型系統(tǒng)。 78 攻擊類型 ? 第二類是 劇毒包（ Killer Packet）型攻擊 ，它主要是利用協(xié)議本身或者其軟件實(shí)現(xiàn)中的漏洞，通過一些非正常的（畸形的）數(shù)據(jù)包使得受害者系統(tǒng)在處理時出現(xiàn)異常，導(dǎo)致受害者系統(tǒng)崩潰。 ? 風(fēng)暴攻擊的效果完全 依賴于數(shù)據(jù)包的數(shù)量 ，僅當(dāng)大量的數(shù)據(jù)包傳到目標(biāo)系統(tǒng)（受害者）時，攻擊方才有效。 ? 這種攻擊有時也稱為 帶寬攻擊 （ Bandwidth Attack），原因是其常常占用大量的帶寬，即使有時攻擊的最終目的是占用系統(tǒng)資源，但在客觀上也會占用大量帶寬。如：開個窗口不斷地 ping目標(biāo)主機(jī)，在能接到回應(yīng)的時候就再加大一些流量或是再命令更多的傀儡機(jī)來加入攻擊。 ? 黑客登錄到做為控制臺的傀儡機(jī)，向所有的攻擊機(jī)發(fā)出命令； ? 埋伏在攻擊機(jī)中的 DDoS攻擊程序就會響應(yīng)控制臺的命令，一起向受害主機(jī)以高速度發(fā)送大量的數(shù)據(jù)包，導(dǎo)致它死機(jī)或是無法響應(yīng)正常的請求。在攻擊傀儡機(jī)上，會有一個 DDoS的發(fā)包程序，黑客就是利用它來向受害目標(biāo)發(fā)送惡意攻擊包的。 ? 一般來講，在相同的條件下，攻擊同一站點(diǎn)的主機(jī)需要相同臺傀儡機(jī)的話，但做攻擊的傀儡機(jī)越多越好，不管有多少臺主機(jī)，用盡量多的傀儡機(jī)來攻就是了 . 73 如何組織一次 DDoS攻擊 2. 占領(lǐng)傀儡機(jī) ? 黑客最感興趣的是有下列情況的主機(jī)： ? 性能好的主機(jī) ? 負(fù)載輕的主機(jī) ? 安全管理水平差的主機(jī) 74 如何組織一次 DDoS攻擊 ? 首先，黑客做的工作是 掃描 ，隨機(jī)地或者是有針對性地利用掃描器去發(fā)現(xiàn)互聯(lián)網(wǎng)上那些有漏洞的機(jī)器，象程序的溢出漏洞、 cgi、 Unicode、 ftp、數(shù)據(jù)庫漏洞 … ，然后有針對性嘗試入侵。 61 電子郵件轟炸 ? 應(yīng)對 ? 配置路由器和防火墻，識別郵件炸彈的源頭，不使其通過 ? 提高系統(tǒng)記賬能力，對事件進(jìn)行追蹤 第 4章 第 4節(jié) 62 分布式拒絕服務(wù)攻擊 DDoS ? 分布式拒絕服務(wù) DDoS（ Distributed Denial of Service）攻擊是對傳統(tǒng) DoS攻擊的發(fā)展 ? 攻擊者首先侵入并控制一些計(jì)算機(jī)，然后控制這些計(jì)算機(jī)同時向一個特定的目標(biāo)發(fā)起拒絕服務(wù)攻擊 第 4章 第 5節(jié) 63 分布式拒絕服務(wù)攻擊 DDoS ? 傳統(tǒng)的拒絕服務(wù)攻擊的缺點(diǎn) ? 受網(wǎng)絡(luò)資源的限制 ? 隱蔽性差 ? DDoS克服了這兩個致命弱點(diǎn) ? 突破了傳統(tǒng)攻擊方式從本地攻擊的局限性和不安全性 ? 其隱蔽性和分布性很難被識別和防御 第 4章 第 5節(jié) 64 DDoS ? 被 DDoS攻擊時可能的現(xiàn)象 ? 被攻擊主機(jī)上有大量等待的 TCP連接 ? 端口隨意 ? 大量源地址為假的無用的數(shù)據(jù)包 ? 高流量的無用數(shù)據(jù)造成網(wǎng)絡(luò)擁塞 ? 利用缺陷，反復(fù)發(fā)出服務(wù)請求，使受害主機(jī)無法及時處理正常請求 ? 嚴(yán)重時會造成死機(jī) 第 4章 第 5節(jié) 65 組成 ? DDoS攻擊由三部分組成 ? 客戶端程序（黑客主機(jī)） ? 控制端（ Master） ? 代理端（ Zombie），或者稱為攻擊點(diǎn)（ daemon） 66 分布式拒絕服務(wù)（ DDOS） ? 以破壞系統(tǒng)或網(wǎng)絡(luò)的可用性為目標(biāo) ? 很難防范 ? 偽造源地址，流量加密，因此很難跟蹤 67 分布式拒絕服務(wù)攻擊 DDoS ? DDoS的三級控制結(jié)構(gòu) C l i e n t C l i e n tH a n d l e r H a n d l e r H a n d l e r H a n d l e rA g e n t A g e n t A g e n t A g e n t A g e n t A g e n t A g e n t A g e n t第 4章 第 5節(jié) 68 分布式拒絕服務(wù)攻擊（ D
法律信息相關(guān)推薦
鄂ICP備17016276號-1