网络信息安a全讲义.pptVIP

* 分布式拒绝服务攻击 （4）stacheldraht Stacheldraht也是基于TFN的，它采用和trinoo一样的客户机/服务器模式，其中Master程序与潜在的成千个代理程序进行通讯。在发动攻击时，侵入者与master程序进行连接。Stacheldraht增加了以下新功能：攻击者与master程序之间的通讯是加密的，以及使用rcp （remote copy，远程复制）技术对代理程序进行更新。 * DDoS攻击原理 分布式拒绝服务攻击 2. DDoS系统的一般结构 在更一般的情况下，DDoS可能使用多台控制机，形成如图所示的结构。 * 分布式拒绝服务攻击 3. 组织一次DDoS攻击的过程 这里用“组织”这个词，是因为DDoS并不象入侵一台主机那样简单。一般来说，黑客进行DDoS攻击时会经过如下几个步骤。 （1）搜集了解目标的情况 下列情况是黑客非常关心的情报： 被攻击目标主机数目、地址情况 目标主机的配置、性能 目标的带宽 * 对于DDoS攻击者来说，攻击互联网上的某个站点，如http://www.WWWW.com，有一个重点就是确定到底有多少台主机在支持这个站点，一个大的网站可能有很多台主机利用负载均衡技术提供同一个网站的www服务。以yahoo为例，一般会有下列地址都是提供http://www.WWW.com服务的： 7 8 9 0 1 3 4 6