DDoS攻击系统分析和防范对策.pdfVIP

铜陵学院学报》2004年第2期 DDoS攻击系统分析和防范对策 朱桂宏 (铜陵学院，安徽铜陵 244000) 摘要：随着互联网的迅速普及和应用的不断发展，各种黑客工具和网络攻击手段也随之倍出，网络攻 of 击导致网络和用户受到侵害，其中拒绝服务(DoS，DenialService)攻击以其攻击范围 广、隐蔽性强、简单有效等特点成为常见的网络攻击技术之一，极大地影响网络和业务主机系 Denialof 统的有效服务。其中，尤其是分布式拒绝服务(DDoS，DistributedService)攻 理、方法和工具进行了分析，并介绍了如何对DDoS进行防范。 关键词：网络安全；网络攻击；拒绝服务；防范 中图分类号：TP316．8文献标识码：A 一、DDoS的概念和原理 TCP—SYNflood又称为半开式连接攻击，它是利 进入21世纪以来，网络遭受攻击事件不断发生， 用TCP的三次握手原理，首先攻击者向服务器发送 全球许多著名的网站都遭到不明身份的黑客的攻 众多的带有虚假IP地址的服务请求，服务器发送回 击。值得注意的是，黑客们摒弃了以往大多更改网站 复信息后等待此虚假IP地址的回传信息。由于是虚 主页的做法，而是采取措施，让网站在一定的时间内 假地址，所以服务器不可能等到回传信息，这样服务 彻底瘫痪，不能够提供正常的服务。这种攻击手法， 器在一定时间内都处于这种等待状态，资源并没有得 of 就是DoS，即拒绝服务(DenialService)。 到释放；而一台服务器可用的TCP连接是有限的，如 拒绝服务，广义上是指导致服务器不能正常提供 果攻击者快速连续的发送此类请求，那么服务器可用 服务的攻击。它是用超出被攻击目标处理能力的海 连接队列很快就会阻塞，系统可用资源、网络可用带 量数据包来消耗系统的可用带宽资源，致使网络瘫 宽将急速下降，无法向用户提供正常的网络服务。 痪。DoS的攻击方式有很多，最基本的DoS攻击就是 单一的DoS攻击一般是采用一对一方式的，当 利用合理的服务请求来占用过多的系统服务资源，从 攻击目标CPU速度低、内存小或者网络带宽小等等 而让合法用户不能得到服务。DoS发展到现在，已经 各项性能指标不高时，它的效果是明显的。随着计算 衍生了多种形式，现在用得较为频繁的有两种： 机与网络技术的发展，计算机的处理能力迅速增长， TCP—SYN flood和UDPflood。下面我们以TCP—SYN内存大大增加，同时也出现了千兆级别的网络，这使 flood为例来讲解DoS攻击的原理。 攻击者 DoS的特殊形式的拒绝服务攻击，它是加强形式的 受害者 DoS攻击，采用分布式对单个或者多个目标进行攻 带有虚假地址的请求 击，是～种分布、协作的大规模攻击方式，主要瞄准比 较大的站点，像商业公司，搜索引擎和政府部门的站 点。从图1我们可以看出DoS攻击只要一台单机和一 图1 DOS攻击的基本原因图 一批受控制的机器向一台机器发起攻击，