ddos攻防與追蹤-文庫吧資料
2024-10-07 21:44本頁面
【正文】 分析花銷問題 ? 只能盡可能地弱化攻擊 ? 將影響一部分正常數(shù)據(jù)包 ? 不可特征化問題 ? 過濾操作問題 FREE IS ALL ! 23 仍進(jìn)行中的研究 …… ? 用 SEQ序號分析 ? Hash函數(shù)研究 FREE IS ALL ! 24 四、源追蹤 Traceback ? Traceback簡介 ? Link Tesing ? Controlled Flooding ? ICMP Message ? Marking Packet Traceback FREE IS ALL ! 25 Traceback簡介 ? 目的 – 杜絕攻擊數(shù)據(jù)包的源頭 – 攻擊取證與誘捕 ? 難度 – 隨機(jī)偽造 IP地址 – 源頭只是傀儡 – 目前協(xié)議和硬件的局限 – 路徑重構(gòu)的花銷 FREE IS ALL ! 26 Link Testing ? HopByHop ? 利用 Cisco路由器 – 實(shí)例介紹 ? Cisco的 IP Source Tracker FREE IS ALL ! 27 Controlled Flooding ? 實(shí)際上就是制造 flood攻擊，通過觀察路由器的狀態(tài)來判斷攻擊路徑。 FREE IS ALL ! 17 基于的假設(shè) ? 攻擊發(fā)起的數(shù)據(jù)包與統(tǒng)計(jì)沒有關(guān)系 ? 攻擊發(fā)起的包程序化 ? 攻擊者發(fā)送足夠多的數(shù)據(jù)包 ? 攻擊沒有造成網(wǎng)絡(luò)通路上的堵塞 FREE IS ALL ! 18 突變特征的產(chǎn)生 FREE IS ALL ! 19 對于 TTL值的分析 ? 系統(tǒng)默認(rèn)的 TTL值為 25 12 6 32。 對正常的數(shù)據(jù)流量進(jìn)行記錄統(tǒng)計(jì) ， 得出正常的特征 A， 這些特征以數(shù)據(jù)包數(shù)量間關(guān)系的分布 。 ? Intercept模式下， TCP連接請求達(dá)到目標(biāo)主機(jī)之前，路由器攔截所有 TCP請求，并代表服務(wù)器建立客戶機(jī)的連接，并代表客戶機(jī)建立與服務(wù)器的連接，當(dāng)兩個(gè)連接都成功實(shí)現(xiàn)，路由器就將兩個(gè)連接進(jìn)行透明的合并。 ? 設(shè)置模式命令： ip tcp intercept mode {intercept | watch} FREE IS ALL ! 13 路由器的 Intercept模式 ? Watch模式下 ， 路由器允許 SYN直接達(dá)到服務(wù)器 。 != rand(65535)。 = 。DDOS攻防與追蹤 Refdom 12/21/2020 FREE IS ALL ! 2 內(nèi)容介紹 ? DDOS攻擊 ? DDOS防御技術(shù) ? 數(shù)據(jù)包特征識別技術(shù)研究 ? 源追蹤（ Traceback）技術(shù) ? DDOS監(jiān)控技術(shù) FREE IS ALL ! 3 一、 DDOS攻擊現(xiàn)狀與趨勢 ? 大分布型的高強(qiáng)度攻擊 ? 產(chǎn)生隨機(jī)源 IP地址 ? 數(shù)據(jù)包結(jié)構(gòu)位的隨機(jī)性 ? 協(xié)議缺陷與系統(tǒng)處理缺陷 ? 使用多種協(xié)議及多種形式 FREE IS ALL ! 4 加強(qiáng) DDOS的強(qiáng)度 ? 混合的攻擊 例： Syncookie等防御在 CPU消耗方面： ? Syn包在 Cookie表中的檢查 ? 查詢 ACK標(biāo)志包對應(yīng)的 Cookie表 SYN 、 ACK flood； 對 Syncookie的探測 FREE IS ALL ! 5 加強(qiáng) DDOS的強(qiáng)度 ? 提高發(fā)包速率，減小 checksum的計(jì)算量； 攻擊包預(yù)產(chǎn)生法 CreatPacket() LinkList LoadPacket() Send() F
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1