当前位置:资讯中心主页 >安全其他 >文章内容
- DoS和DDoS的攻击方法浅析
- 来源：作者：chinaitlab 发布时间:2007-11-21 21:26:00
-
- 域名惊喜价格 cn域名1元注册
- com域名39.9元
域名注册
- 主机按月支付,低至19元/月
- 超大流量,可开子站点
虚拟主机
- 特惠VPS168元/月,4-8M独享带宽保证
- 独立操作系统,无限开站点
VPS主机
对DoS而言，其攻击方式非常多，主要使用的攻击有3种，分别是TCP-SYN flood、UDP flood和ICMP flood.当用户进行一次标准的TCP连接时，会有一个3次握手过程。首先是请求服务方发送一个SYN消息，服务方收到SYN后，会向请求方回送一个SYN-ACK表示确认，当请求方收到SYN-ACK后，再次向服务方发送一个ACK消息，这样，一次TCP连接建立成功。不过TCP-SYN flood在实现过程中只进行前2个步骤：当服务方收到请求方的SYN-ACK确认消息后，请求方由于采用源地址欺骗等手段使得服务方收不到ACK回应，于是，服务方会在一定时间处于等待接收请求方ACK消息的状态。对于某台服务器来说，可用的TCP连接是有限的，如果恶意攻击方快速连续地发送此类连接请求，该服务器可用的TCP连接队列将非常快被阻塞，系统可用资源急剧减少，网络可用带宽迅速缩小，长此下去，网络将无法向用户提供正常的服务。
由于UDP(用户数据包协议)在网络中的应用比较广泛，基于UDP攻击种类也较多。如今在Internet上提供WWW和Mail等服务设备通常是使用Unix的服务器，他们默认一些被恶意利用的UDP服务，如echo和chargen服务，他会显示接收到的每一个数据包，而原本作为测试功能的 chargen服务会在收到每一个数据包时随机反馈一些字符，如果恶意攻击者将这2个UDP服务互指，则网络可用带宽将非常快耗尽。
目前，我们知道的对网络进行DDoS攻击所使用的工具有：Trinoo、Tribe Flood Network(TFN)、TFN2k和Stacheldraht等。他们的攻击思路基本相近。
1.Trinoo：他是基于UDP flood的攻击软件，他向被攻击目标主机的随机端口发出全零的4字节UDP包，在处理这些超出其处理能力垃圾数据包的过程中，被攻击主机的网络性能不断下降，直到不能提供正常服务，乃至崩溃。他对IP地址不做假，此攻击方法用得不多。
2.TFN：他是利用ICMP给代理服务器下命令，其来源能做假。他能发动SYN flood、UDP flood、ICMP flood及 Smurf(利用多台服务器发出海量数据包，实施DoS攻击)等攻击。TFN的升级版TFN2k的特点是：对命令数据包加密、更难查询命令内容、命令来源能做假，更有一个后门控制代理服务器。
3.Stacheldraht：对命令来源做假，而且能防范一些路由器用RFC2267过滤。若检查出有过滤现象，他将只做假IP地址最后8位，从而让用户无法了解到底是哪几个网段的哪台机器被攻击。此外，他还具有自动更新功能，可随软件的更新而自动更新。
值得一提的是，像Trinoo和TFN等攻击软件都是能从网上随意找到的公开软件，所以所有一个上网者都可能构成网络安全的潜在威胁。面对凶多吉少的DDoS险滩，我们该怎么对付随时出现的黑客攻击呢？杨宁先生说，那要看用户处于何种状态，是正身处被攻击的困围中，还是准备事先预防。
以上内容由 华夏名网 搜集整理，如转载请注明原文出处，并保留这一部分内容。
“华夏名网” http://www.sudu.cn 和 http://www.bigwww.com 是成都飞数科技有限公司的网络服务品牌，专业经营虚拟主机,域名注册，VPS,服务器租用业务。公司创建于2002年，经过6年的高速发展，“华夏名网”已经成为我国一家知名的互联网服务提供商，被国外权威机构webhosting.info评价为25大IDC服务商之一。 - (阅读次数:85)
- 上一篇： 对于Linux操作系统下病毒的防范技巧 下一篇: ajax实现网易相册样式的修改_ajax教程
- [
收藏] [
推荐] [
评论] [打印本页] [返回上一页][关闭窗口]
