網路安全管理-twaren.pptVIP

A0953321 林冠宇 指導教授：梁明章教授 攻擊原理 ?是利用傳輸層協定(TCP)建立連線前必需經過三向交握　 　　(three way handshake)的固定機制而設計。 三向交握(three way handshake) ?目的端接收到請求端所送出的SYN（synchronize／ start）封包 ?目的端回送 SYN ACK（synchronize／acknowledge）封包給 請求端 ?請求端收到SYN ACK後就會建立連線 攻擊手法 ?一般而言，請求端收到SYN ACK後就會建立連結，所在 等待佇列中的 TCP connection entry ，只要連線建立， 即可刪除。 　 ?如果請求端位址沒有回應，則等待連線建立的 TCP connection 　　 　　 entry會繼續留在等待佇列中直到timer逾時，然而目的端主機的等 待佇列只能存放固定數目的entry，假設大多數的entry，都因為該\ 請求端位址沒有回應而不能刪除，那勢必造成後來的連線要求將 被這部主機拒絕。 攻擊手法 ?破壞者可針對某部主機送出連續的內含不存在或不正確的請求端 IP 位址的 SYN 封包。因此，目的端對該位址送出 SYN ACK之後， 不可能收到請求端的 ACK，於是大量無法建立連線的entry 便填滿 了目的端的等待佇列，最後主機其他的連線服務則被拒絕。 預防 ?TCPd 比對來源端的IP位址，但是襲擊者可以把位址換成任何一個所要的 位址；除非該主機只接受主機已經認得的位址，所以這方法多數主 機並不適合。 採用此方法的主機以Access list 直接把連線要求限制在幾個固定的IP 位址上，以減低遭襲擊時損傷的範圍。  ?過濾封包 目的端主機可以產生一個記錄最近 SYN 封包的串列，這個串列必須 是固定大小。當主機接收到特定數量的SYN封包後，便對這些封包 的資料（source 的埠號、Source IP 位址、窗口尺寸等等）作比較， 若發現異狀， 則馬上拒絕這些連線要求，並丟棄記憶體裡的相關資 料。 THE END