網(wǎng)絡(luò)攻擊檢測(cè)和防御一(已改無(wú)錯(cuò)字)
2023-06-25 23:18:25 本頁(yè)面
【正文】 Fraggle 攻擊思路類(lèi)似于 Smurf攻擊，只是使用 UDP應(yīng)答消息而非 ICMP應(yīng)答請(qǐng)求消息。 UDP端口 7(ECHO)收到報(bào)文后，會(huì)回應(yīng)收到的內(nèi)容； UDP端口 19(Chargen)收到報(bào)文后，會(huì)產(chǎn)生一串字符流。它們都同 ICMP一樣，會(huì)產(chǎn)生大量無(wú)用的應(yīng)答報(bào)文，占滿(mǎn)網(wǎng)絡(luò)帶寬。 攻擊者可以向子網(wǎng)廣播地址發(fā)送源地址為受害網(wǎng)絡(luò)或受害主機(jī)的 UDP包，端口號(hào) 7或 19。子網(wǎng)中所有啟動(dòng) UDP7或 UDP19服務(wù)的主機(jī)都會(huì)中招，引發(fā)網(wǎng)絡(luò)風(fēng)暴，導(dǎo)致受害網(wǎng)絡(luò)阻塞或受害主機(jī)崩潰；而沒(méi)有啟動(dòng)這些服務(wù)的系統(tǒng)會(huì)產(chǎn)生一個(gè)ICMP不可達(dá)消息，因而仍然消耗帶寬。 引申攻擊：將源端口改為 Chargen，目的端口為 ECHO， 這樣會(huì)自動(dòng)不停地產(chǎn)生回應(yīng)報(bào)文，造成的網(wǎng)絡(luò)風(fēng)暴危害更大。 DoS攻擊：洪流攻擊 洪流攻擊主要是一種對(duì)稱(chēng)攻擊手段。攻擊者首先控制一個(gè)和受害者相當(dāng)?shù)姆?wù)器，利用服務(wù)器產(chǎn)生攻擊流量對(duì)另外的受害網(wǎng)絡(luò)進(jìn)行攻擊。 在這種攻擊下，攻擊者除了可利用前面敘述過(guò)的一切技術(shù)攻擊手段外，甚至還可以使用正常的包進(jìn)行大流量攻擊。 ICMP Flood / UDP Flood 短時(shí)間內(nèi)用大量的 ICMP消息 (如 ping)向特定目標(biāo)不斷請(qǐng)求回應(yīng)，讓受害者負(fù)擔(dān)過(guò)重不能額外提供服務(wù)。 短時(shí)間內(nèi)向特定目標(biāo)發(fā)送大量的 UDP報(bào)文，讓受害者負(fù)擔(dān)過(guò)重不能對(duì)外提供服務(wù)。 DDoS 分布式 DoS攻擊：攻擊者在客戶(hù)端控制大量的攻擊源，并同時(shí)向受害者發(fā)動(dòng)攻擊的一種形式。 首先攻擊者控制一臺(tái)主機(jī)作為控制端，由控制端自動(dòng)控制一些主機(jī)作攻擊源。這個(gè)過(guò)程很快，攻擊者只要控制幾臺(tái)控制端就能控制非常多的攻擊源主機(jī)了。由攻擊源向受害者進(jìn)行 DoS攻擊。 一款 DDoS黑客工具 欺騙和劫持 欺騙和劫持屬于入侵性攻擊。 攻擊者通過(guò)欺騙或劫持手段進(jìn)入系統(tǒng)，一旦獲得管理員特權(quán)，幾乎可以作任何事，包括利用這臺(tái)主機(jī)發(fā)送攻擊。 欺騙和劫持的手段很多，我們感興趣的是通過(guò)分析數(shù)據(jù)流進(jìn)行欺騙和劫持的手段： IP Spoofing 通過(guò)嗅探 (sniffer)，如果了解到某個(gè)網(wǎng)絡(luò)是通過(guò)源 IP地址進(jìn)行身份認(rèn)證的，就可以采用偽造源 IP的方法進(jìn)行欺騙，獲得訪(fǎng)問(wèn)權(quán)。 因?yàn)樵吹刂肥莻卧斓?，響?yīng)報(bào)文可能不能傳送回攻擊者，但是一旦系統(tǒng)接收并且認(rèn)可了攻擊者制造的某些報(bào)文，攻擊者就有能力進(jìn)入系統(tǒng)，對(duì)系統(tǒng)進(jìn)行訪(fǎng)問(wèn)，靈巧設(shè)置的報(bào)文甚至能讓攻擊者獲得 root權(quán)限。 即使攻擊者不能控制系統(tǒng)，攻擊者也可能會(huì)發(fā)送某些惡意的包對(duì)系統(tǒng)造成破壞。 TCP Hijacking/TCP Splicing 攻擊者先嗅探某個(gè)用戶(hù)的網(wǎng)絡(luò)操作，監(jiān)視 tcp會(huì)話(huà)序號(hào)。等待合適時(shí)機(jī)，攻擊者偽裝成該用戶(hù)使用猜測(cè)的 tcp序號(hào)強(qiáng)行接管和服務(wù)器連接，同時(shí)攻擊該合法用戶(hù)讓他離開(kāi)網(wǎng)絡(luò)。 這種攻擊可以繞過(guò)用戶(hù)登陸驗(yàn)證階段。 為了隱蔽，這種攻擊一般發(fā)生在網(wǎng)絡(luò)流量比較大的時(shí)候，被攻擊用戶(hù)一般會(huì)認(rèn)為是網(wǎng)絡(luò)故障。 口令猜測(cè) ? 口令猜測(cè)就是通過(guò)猜測(cè)用戶(hù)和口令，入侵計(jì)算機(jī)系統(tǒng)，獲得機(jī)密數(shù)據(jù)、或者刪除修改文件，破壞計(jì)算機(jī)系統(tǒng)。 執(zhí)行步驟 ? (1) 使用搜索軟件搜索要攻擊的網(wǎng)站。例如某個(gè)大學(xué)的網(wǎng)站。 ? (2) 使用 scan軟件。類(lèi)似的軟件很多，不過(guò)功能類(lèi)似。假設(shè)一個(gè)網(wǎng)站的地址是 ，那么從 到 。 ? (3) 找到一臺(tái)開(kāi)了幾個(gè)端口的主機(jī)，然后使用黑客軟件 (例如：流光 )，猜測(cè)用戶(hù)和口令。 ? (4) 使用用戶(hù)和口令，登陸主機(jī)，查找、刪除、修改文件。 Scan掃描端口 ? 端口掃描：掃描“ 21”“23”“80”“139”端口， 開(kāi)了 21端口可以用 FTP命令 ? 開(kāi)了 23端口可以用 tel命令 ? 開(kāi)了 80 端口可以知道它有 HTTP服務(wù) ? 開(kāi)了 139端口可以用軟件掃描 IPC 口令猜測(cè)軟件 ? 猜測(cè)用戶(hù)和口令的軟件，一般會(huì)使用一個(gè)字典，軟件自動(dòng)進(jìn)行常用用戶(hù)和口令的猜測(cè)。由于這是軟件代替人進(jìn)行用戶(hù)和口令的試探，所以效率比較高。遇到用戶(hù)和口令比較簡(jiǎn)單的用戶(hù)，常常會(huì)被猜測(cè)出用戶(hù)和密碼。 攻擊的防范 針對(duì)不同的攻擊有不同的防范方法。 比較通用的方法是搭建一個(gè)好的防火墻系統(tǒng)： 細(xì)致配置的防火墻可以過(guò)濾掉大部分的攻擊包。 前面講的大部分攻擊，簡(jiǎn)單配置一個(gè)包過(guò)濾規(guī)則就可以防范。 例如 Land攻擊，禁
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1