[小學(xué)教育]常見攻擊與防范——蘑菇課堂-在線瀏覽
2024-12-05 23:23本頁面
【正文】 發(fā)布假的路由消息，截獲終端 A傳輸給終端 B的全部 IP分組 DoS(拒絕服務(wù)攻擊 )與 DDoS(Distributed Denial Of Service分布式拒絕服務(wù)攻擊 ) ?通過消耗掉主機(jī)資源和網(wǎng)絡(luò)帶寬資源使主機(jī)或網(wǎng)絡(luò)無法正常提供服務(wù)的攻擊手段。 常見 DoS攻擊 1． SYN 洪水 ( SYN flood ) 2． IP 欺騙 DoS 3．死亡之 ping (Ping of Death ) 4．淚滴 ( TearDrop) 攻擊 5． UDP flood攻擊 6． Land （ Land Attack）攻擊 7． Smurf攻擊 DoS與 DDoS攻擊原理 SYN Flood： 是一種利用 TCP協(xié)議缺陷，通過三次握手發(fā)送大量偽造的 TCP連接請求，使被攻擊方資源耗盡 (CPU滿負(fù)荷或內(nèi)存不足 )的攻擊方式。這時與被攻擊服務(wù)器建立了第一次握手。 (3) 攻擊者 也返回一個確認(rèn)報文 ACK給受害服務(wù)器，同樣 TCP序列號被加一，到此一個 TCP連接完成，三次握手完成。將值設(shè)置為： 1。 SYN Flood攻擊的防御方法 設(shè)置 SYN保護(hù)閥值 1) 新建一個名為 TcpMaxPortsExhausted的數(shù)值，數(shù)值類型為 REG_DWORD ，將值設(shè)為 5。 2) 新建一個名為 TCPMaxHalfOpen的數(shù)值，數(shù)值類型為 REG_DWORD ，將值設(shè)為 500。在超過 SynAttackProtect 后，將觸發(fā) SYN 洪水攻擊保護(hù)。 TCPMaxHalfOpenRetried數(shù)值有效值為 80 – 65535，在啟用 SynAttackProtect 后，該值指定處于至少已發(fā)送一次重傳的 SYN_RCVD 狀態(tài)中的 TCP 連接數(shù)的閾值。 SYN Flood攻擊的防御方法 其它參數(shù)設(shè)置 1) 新建一個名為 EnableDeadGWDetect的數(shù)值，數(shù)值類型為 REG_DWORD ，將值設(shè)為 0 （即 False狀態(tài)） EnableDeadGWDetect數(shù)值有效值為： 0或 1（即False或 True） 。所以將值設(shè)為 0可以避免上述現(xiàn)象的發(fā)生。 ?EnablePMTUDiscovery的有效值為： 0或 1（即 False或 True）。通過發(fā)現(xiàn)路徑的 MTU 并將 TCP 段限制到這一大小， TCP 可以沿著連接具有不同 MTU 的網(wǎng)絡(luò)的路徑刪除路由器上的碎片，消除碎片對網(wǎng)絡(luò)帶來的負(fù)擔(dān)。 設(shè)置為 0是比較好選擇。 SYN Flood攻擊的防御方法 3) 建一個名為 KeepAliveTime的數(shù)值，數(shù)值類型為 REG_DWORD ，默認(rèn)值： 7,200,
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1