第3章拒絕服務(wù)與數(shù)據(jù)庫安全-展示頁
2025-03-04 14:29本頁面
【正文】 .print ISAPI 擴展存在緩沖區(qū)溢出漏洞。 （ 4） .asp映射分塊編碼漏洞。 （ 1） .ida.idq漏洞。這種方法可以阻止黑客利用偽造的源 IP來進行 DoS攻擊。在 2023年 yahoo等知名網(wǎng)站被攻擊后，美國的網(wǎng)絡(luò)安全研究機構(gòu)提出了骨干運營商聯(lián)手來解決 DoS攻擊的方案。 4．骨干網(wǎng)絡(luò)運營商 ? 他們提供了互聯(lián)網(wǎng)存在的物理基礎(chǔ)。而做為ISP的管理員，對托管主機是沒有直接管理的權(quán)力的，只能通知讓客戶來處理。 (1) 防火墻 ① 禁止對主機的非開放服務(wù)的訪問 ② 限制同時打開的 SYN最大連接數(shù) ③ 限制特定 IP地址的訪問 ④ 啟用防火墻的防 DDoS的屬性 ⑤ 嚴格限制對外開放的服務(wù)器的向外訪問 (2) 路由器 以 Cisco路由器為例 ① Cisco Express Forwarding（ CEF） ② 使用 unicast reversepath ③ 訪問控制列表（ ACL）過濾 ④ 設(shè)置 SYN數(shù)據(jù)包流量速率 ⑤ 升級版本過低的 ISO ⑥為路由器建立 log server 3． ISP / ICP管理員 ? ISP / ICP為很多中小型企業(yè)提供了各種規(guī)模的主機托管業(yè)務(wù)，所以在防 DoS時，除了與企業(yè)網(wǎng)管理員一樣的手段外，還要特別注意自己管理范圍內(nèi)的客戶托管主機不要成為傀儡機。 典型的 DDoS攻擊示意圖 被 DDoS攻擊時的現(xiàn)象： ① 被攻擊主機上有大量等待的 TCP連接 ② 網(wǎng)絡(luò)中充斥著大量的無用的數(shù)據(jù)包，源地址為假 ③ 制造高流量無用數(shù)據(jù)，造成網(wǎng)絡(luò)擁塞，使受害主機無法正常和外界通訊 ④ 利用受害主機提供的服務(wù)或傳輸協(xié)議上的缺陷，反復(fù)高速的發(fā)出特定的服務(wù)請求，使受害主機無法及時處理所有正常請求 ⑤ 嚴重時會造成系統(tǒng)死機 黑客進行 DDoS攻擊時會經(jīng)過這樣的步驟 (1)搜集了解目標的情況 (2) 占領(lǐng)傀儡機 (3) 實際攻擊 拒絕服務(wù)攻擊的防護 ? 與 DoS做斗爭，不同的角色有不同的任務(wù) ? ① 企業(yè)網(wǎng)管理員 ? ② SP、 ICP管理員 ? ③ 骨干網(wǎng)絡(luò)運營商 ? ④ 企業(yè)網(wǎng)管理員 1．主機上的設(shè)置 幾乎所有的主機平臺都有抵御 DoS的設(shè)置，總結(jié)一下，基本的有幾種： (1) 關(guān)閉不必要的服務(wù) (2) 限制同時打開的 Syn半連接數(shù)目 (3) 縮短 Syn半連接的 time out 時間 (4) 及時更新系統(tǒng)補丁 2．網(wǎng)絡(luò)設(shè)備上的設(shè)置 企業(yè)網(wǎng)的網(wǎng)絡(luò)設(shè)備可以從防火墻與路由器上考慮。本書中只討論后一種形式的攻擊。物理形式的攻擊如偷竊、破壞物理設(shè)備，破壞電源等。 第 3 章 拒絕服務(wù)與數(shù)據(jù)庫安全 第 3 章 拒絕服務(wù)與數(shù)據(jù)庫安全 拒絕服務(wù)攻擊概述 基于漏洞入侵的防護方法 SQL數(shù)據(jù)庫安全 SQL Server攻擊的防護 拒絕服務(wù)攻擊概述 DoS定義 拒絕服務(wù)攻擊的分類 常見 DoS攻擊 分布式拒絕服務(wù) 拒絕服務(wù)攻擊的防護 DoS定義 ? 拒絕服務(wù)，英文為“ Denial of Service”，也就是我們常說的 DoS。 拒絕服務(wù)攻擊的分類 ? 拒絕服務(wù)攻擊可以是物理的（硬件的），也可以是邏輯的（ Logic Attack），也稱為軟件的（ Software Attack）。物理攻擊屬于物理安全的范圍，不在本書的討論之列。 常見 DoS攻擊 1． SYN 洪水 ( SYN flood ) ： 2． IP 欺騙 DoS： 3．死亡之 ping (Ping of Death ) ： 4．淚滴 ( TearDrop) 攻擊： 5． UDP flood攻擊： 6． Land （ Land Attack）攻擊： 7． Smurf攻擊： 分布式拒絕服務(wù) ? 分布式拒絕服務(wù)攻擊 DDOS(Distributed Denial of Service)是對傳統(tǒng)拒絕服務(wù)攻擊的發(fā)展，攻擊者向網(wǎng)絡(luò)服務(wù)器發(fā)起眾多攜帶非法 IP地址的服務(wù)請求，服務(wù)器在回復(fù)該請求后進入等待客戶端回傳消息的狀態(tài)。這兩個設(shè)備是到外界的接口設(shè)備，在進行防 DoS設(shè)置的同時，要注意一下這是以多大的效率犧牲為代價的，對你來說是否值得?？陀^上說，這些托管主機的安全性普遍是很差的，很容易成為黑客最喜歡的”肉雞”，因為不管這臺機器黑客怎么用都不會有被發(fā)現(xiàn)的危險，它的安全管理太差了；還不必說托管的主機都是高性能、高帶寬的簡直就是為 DoS定制的。在實際情況時，有很多客戶與自己的托管主機服務(wù)商配合得不是很好，造成 ISP管理員明知自己負責(zé)的一臺托管主機成為了傀儡機，卻沒有什么辦法的局面。如果骨干網(wǎng)絡(luò)運營商可以很好地合作的話， DoS攻擊可以很好地被預(yù)防。其實方法很簡單，就是每家運營商在自己的出口路由器上進行源 IP地址的驗證，如果在自己的路由表中沒有到這個數(shù)據(jù)包源 IP的
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1