“拒绝服务攻击”技术研究与及实现课程设计.pdf资源-CSDN文库

版权申诉

29 浏览量 2023-06-04 15:51:06 上传评论收藏 887KB PDF 举报

资源推荐

资源详情

资源评论

实用标准

目录

1 拒接服务攻击简介 ...........................2

2 拒接服务攻击的原理 .........................2

2.1 SYN Flood .............................2

2.2 UDP 洪水攻击...........................4

2.3Ping 洪流攻击...........................5

2.4 其他方式的攻击原理.....................6

3 攻击过程或步骤流程 .........................6

3.1 攻击使用的工具.........................6

3.2 SYN flood 攻击模拟过程.................7

4 此次攻击的功能或后果....................10

5 对拒绝服务防范手段与措施................10

5.1 增强网络的容忍性 ...................10

5.2 提高主机系统的或网络安全性 .........11

5.3 入口过滤 ...........................11

5.4 出口过滤 ...........................11

5.5 主机异常的检测 .....................12

6 个人观点................................12

7 参考文献 .............................12

文案大全

实用标准

“拒绝服务攻击”技术研究与及实现

1 拒接服务攻击简介

所谓的拒绝服务攻击简单说即攻击者想办法让目标机器停止提供服务，是黑

客常用的攻击手段之一。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的

一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于

拒绝服务攻击。拒绝服务攻击问题也一直得不到合理的解决，究其原因是因为这

是由于网络协议本身的安全缺陷造成的，从而拒绝服务攻击也成为了攻击者的终

极手法。攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服

务器的缓冲区满，不接收新的请求；二是使用 IP 欺骗，迫使服务器把合法用户

的连接复位，影响合法用户的连接。

2 拒接服务攻击的原理

2.1 SYN Flood

SYN Flood 是当前最流行的 DoS(拒绝服务攻击)与 DDoS(Distributed Denial

Of Service 分布式拒绝服务攻击)的方式之一，这是一种利用 TCP 协议缺陷，发

送大量伪造的 TCP 连接请求，使被攻击方资源耗尽(CPU 满负荷或内存不足)的攻

击方式，这种攻击容易操作并且效果明显

具体过程是通过三次握手协议实现的假设一个用户向服务器发送了 SYN 报

文后突然死机或掉线，那么服务器在发出 SYN+ACK 应答报文后是无法收到客户端

的 ACK 报文的(第三次握手无法完成)，这种情况下服务器端一般会重试(再次发

送 SYN+ACK 给客户端)并等待一段时间后丢弃这个未完成的连接。这段时间的长

度我们称为 SYN Timeout，一般来说这个时间是分钟的数量级(大约为 30 秒~2

分钟)；一个用户出现异常导致服务器的一个线程等待 1 分钟并不是什么很大的

问题，但如果有一个恶意的攻击者大量模拟这种情况(伪造 IP 地址)，服务器端

将为了维护一个非常大的半连接列表而消耗非常多的资源。即使是简单的保存并

文案大全

剩余11页未读，继续阅读

内容反馈

版权申诉

hhappy0123456789

粉丝: 59
资源: 5万+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip