880-网路安全管理期末报告DoS与DDoS.pptVIP

2010/1/15 網路安全管理期末報告DoS與DDoS 指導教授：梁明章 老師 學生：A0953328 施旻宗 DoS與DDoS介紹 DoS(Denial of Service) 一對一 DDoS(Distributed Denial of Service) 多對一 攻擊原理 TCP三方交握 殭屍網路 攻擊目的 消耗頻寬 癱瘓伺服器服務 DNS 網頁 電子郵件 破壞網路設備 路由器 交換器 為何成為最普遍的網路攻擊方法 攻擊工具隨手可得 ping 不容易找出攻擊者 遠端遙控被植入攻擊程式的電腦 頻寬與日俱增 效果快速顯著 攻擊方式日新月異 增加殭屍電腦數目 同時產生攻擊封包以及正常的存取封包 攻擊種類 SYN Flood ACK Flood SYN+ACK Flood SYN+RST Flood RST Flood Established Flood FIN Flood TCP Options Flood X-Tree Flood 攻擊步驟 目標確認 鎖定IP位址 準備階段 入侵網際網路上大量的沒有良好防護系統的電腦 實際攻擊階段 將攻擊命令發送到所有被入侵的殭屍電腦上 啟用預先植入殭屍電腦之攻擊工具 SYN FLOOD 最常見之DDoS攻擊方法 TCP連線數目有限制 Non-Spoofed 會收到遭攻擊目標回傳的SYN+ACK Spoofed 將遭攻擊目標回傳之