常見網(wǎng)絡攻擊手段-展示頁
2025-07-06 14:51本頁面
【正文】 受到了攻擊6. SYN Flood攻擊由于資源的限制TCP/IP棧的實現(xiàn)只能允許有限個TCP連接而SYN Flood攻擊正是利用這一點它偽造一個SYN報文其源地址是偽造的或者一個不存在的地址向服務器發(fā)起連接服務器在收到報文后用SYNACK應答而此應答發(fā)出去后不會收到ACK報文造成一個半連接如果攻擊者發(fā)送大量這樣的報文會在被攻擊主機上出現(xiàn)大量的半連接消耗盡其資源使正常的用戶無法訪問直到半連接超時在一些創(chuàng)建連接不受限制的實現(xiàn)里SYN Flood具有類似的影響它會消耗掉系統(tǒng)的內存等資源7. ICMP Flood攻擊短時間內用大量的ICMP消息(如ping)向特定目標不斷請求回應致使目標系統(tǒng)負擔過重而不能處理合法的傳輸任務8. UDP Flood攻擊短時間內向特定目標發(fā)送大量的UDP報文致使目標系統(tǒng)負擔過重而不能處理合法的連接9. ICMP重定向報文網(wǎng)絡設備向同一個子網(wǎng)的主機發(fā)送ICMP重定向報文請求主機改變路由一般情況下設備僅向主機而不向其它設備發(fā)送ICMP重定向報文但一些惡意的攻擊可能跨越網(wǎng)段向另外一個網(wǎng)絡的主機發(fā)送虛假的重定向報文以期改變主機的路由表干擾主機正常的IP報文轉發(fā)10. ICMP不可達報文不同的系統(tǒng)對ICMP不可達報文類型為3 的處理不同有的系統(tǒng)在收到網(wǎng)絡代碼為0 或主機代碼為1 不可達的ICMP報文后對于后續(xù)發(fā)往此目的地的報文直接認為不可達好像切斷了目的地與主機的連接造成攻擊二掃描窺探1. 地址掃描運用ping這樣的程序探測目標地址對此作出響應的表示其存在用來確定哪些目標系統(tǒng)確實存活著并且連接在目標網(wǎng)絡上也有可能使用TCP/UDP報文對一定地址發(fā)起連接如TCPping 判斷是否有應答報文2. 端口掃描Port Scan攻擊通常使用一些軟件向大范圍的主機的一系列TCP/UDP端口發(fā)起連接根據(jù)應答報文判斷主機是否使用這些端口提供服務3. IP源站選路在IP
外語相關推薦
鄂ICP備17016276號-1