第五章黑客攻擊及防御技術(shù)-展示頁
2024-10-10 13:37本頁面
【正文】 部分代碼代替正常的引導(dǎo)記錄，并將正常的引導(dǎo)記錄隱藏在磁盤的其他地方。 惡意代碼有很多種形式，常見的有：計算機病毒、蠕蟲和特洛伊木馬。 4. 采用負載均衡技術(shù)：將關(guān)鍵業(yè)務(wù)分布到多臺服務(wù)器上，這樣即便其中一臺受到攻擊，其他服務(wù)器仍然可以繼續(xù)工作 ，以保證業(yè)務(wù)的連續(xù)性。特別地，還可以使用針對 DoS攻擊的過濾算法，例如 “隨機丟棄”和“ SYN魔餅” 算法。 DDos攻擊 主 服 務(wù) 器從 服 務(wù) 器 1 從 服 務(wù) 器 3從 服 務(wù) 器 2受 害 者… … … …主 服 務(wù) 器從 服 務(wù) 器 1 從 服 務(wù) 器 3從 服 務(wù) 器 2受 害 者… … … …反 彈 服 務(wù) 器 1 反 彈 服 務(wù) 器 2 反 彈 服 務(wù) 器 3 反 彈 服 務(wù) 器 4 反 彈 服 務(wù) 器 5… … … … 主從式的 DDoS攻擊結(jié)構(gòu) 利用反彈服務(wù)器的 DDoS攻擊結(jié)構(gòu) 拒絕服務(wù)攻擊 —— 防御方式 1. 加固操作系統(tǒng)：限制操作系統(tǒng)上運行的服務(wù)、及時部署操作系統(tǒng)與應(yīng)用程序補丁。由于 teardrop攻擊主要利用早期 linux內(nèi)核中的缺陷，因此可通過安裝系統(tǒng)補丁來進行防御。 拒絕服務(wù)攻擊實例 —— Teardrop 針對早期未對異常分片進行處理的 Linux 偏移量 =0，長度 =N 偏移量 =K，長度 =M（ K＜ N,M＜ NK ） 分片 1 分片 2 1. 把分片 2的偏移量設(shè)為 N，使其與分片 1的末尾對齊 2. 計算分片 2的末尾位置：用對齊前的偏移量加上分片 2的數(shù)據(jù)長度，得到 K+M 3. 計算待拷貝數(shù)據(jù)的長度：用分片 2的末尾位置減去對齊后第 2個分片的偏移量，得到K+MN 由于 M＜ NK，計算得出的長度將是一個負數(shù)。由于之前偽造的 SYN包的源地址為服務(wù)器的 IP地址，因此服務(wù)器會收到自己發(fā)送出的 SYN/ACK包 號與期待的確認號差別太大時，會將其丟棄，并重發(fā)之前的 SYN/ACK包 ，導(dǎo)致服務(wù)器性能大大降低 LAND攻擊防御 LAND攻擊的檢測比較容易，只需簡單地判斷數(shù)據(jù)包的源地址和目的地址是否相同即可。當接收到大量的 SYN數(shù)據(jù)包時，可通知防火墻阻斷連接請求或丟棄這些數(shù)據(jù)包，以達到防御效果。因此只要攻擊者在短時間內(nèi)發(fā)起大量的連接，就可以耗盡目標主機上的連接資源，使得目標主機無法提供正常的服務(wù)。 ? 目標主機會等待客戶端的響應(yīng)，并在收不到響應(yīng)包的情況下進行重發(fā)，直到超時為止。 第三步：客戶端返回 ACK包作為應(yīng)答，完成三次握手過程。 第二步：服務(wù)器返回 SYN/ACK包作為響應(yīng)。 第二步：放大網(wǎng)絡(luò)中所有開啟了 echo功能的主機會返回一個應(yīng)答給受害者，這時受害者就會被大量的響應(yīng)信息所淹沒。 拒絕服務(wù)攻擊的類型 ? 帶寬消耗型 : 耗盡攻擊目標的帶寬資源 ? 系統(tǒng)資源消耗型：耗盡攻擊目標的系統(tǒng)資源 ? 異常導(dǎo)致性：利用軟硬件實現(xiàn)上的編程缺陷，來導(dǎo)致攻擊目標出現(xiàn)異常，從而拒絕提供正常服務(wù) 拒絕服務(wù)攻擊實例 —— Smurf 受 害 者放 大 網(wǎng) 絡(luò)攻 擊 者偽 造 分 組I C M P 回 射 請 求源 地 址 ： 受 害 者 I P 地 址目 的 地 址 ： 放 大 網(wǎng) 絡(luò) 的 廣 播 地 址? ?? ?第一步：攻擊者發(fā)送偽造的數(shù)據(jù)包到放大網(wǎng)絡(luò)。 緩沖區(qū)溢出攻擊 本章內(nèi)容 167。 電子黑餌 167。 惡意軟件 167。第五章 黑客攻擊及防御技術(shù) 第五章 黑客攻擊及防御技術(shù) 本章要點 ? 幾種常見攻擊的攻擊原理 ? 常見攻擊手段的防御方式 第五章 黑客攻擊及防御技術(shù) 167。 拒絕服務(wù)攻擊 167。 郵件攻擊 167。 非法入侵者 167。 實驗 拒絕服務(wù)攻擊 —— 簡介 拒絕服務(wù)攻擊（ DoS）是一種破壞性的攻擊方式，它主要針對網(wǎng)絡(luò)上的各種服務(wù)器和設(shè)備，其特征是使得攻擊目標無法正常工作。數(shù)據(jù)包的源地址為受害者的 IP地址，目的地址為放大網(wǎng)絡(luò)的廣播地址。 Smurf攻擊防御 禁止路由器轉(zhuǎn)發(fā)目標地址為廣播地址的數(shù)據(jù)包 關(guān)閉主機的 echo功能也可以降低放大網(wǎng)絡(luò)的放大能力 拒絕服務(wù)攻擊實例 —— SYN洪水（ 1） SYN：1000ACK：5001SYN：5000 ACK：1001客 戶 端服 務(wù) 器預(yù)備知識： TCP的三次握手過程 第一步：客戶端發(fā)送一個 SYN置位的包到服務(wù)器，告訴服務(wù)器它的初始序列號。同時告訴客戶端它的初始序列號。 拒絕服務(wù)攻擊實例 —— SYN洪水（ 2） “SYN洪水攻擊”的攻擊過程 ? 攻擊者向目標主機發(fā)送源地址并不存在的 SYN報文，或者在收到對方發(fā)送的 SYN/ACK報文時不返回 ACK報文。 ? 在這個等待的過程中，目標主機還會維護之前為該連接分配的資源。 SYN洪水攻擊防御 通過判斷單位時間內(nèi)收到的 SYN連接次數(shù)是否超過了系統(tǒng)的預(yù)設(shè)值，就能夠檢測出。 拒絕服務(wù)攻擊實例 —— LAND 攻 擊
教學課件相關(guān)推薦
鄂ICP備17016276號-1