网络安全高级工程师作者程庆梅4.常用网络攻击介绍课件.pptVIP

常见攻击介绍 常见攻击手段 1.1 目标探测 1.2 攻击系统 1.3 攻击网络 1.4 拒绝服务攻击 1.5 攻击WEB应用及数据库 1.6 缓冲区溢出 1.7 钓鱼攻击 网络攻击是一项系统性很强的工作,对攻击者来说, 他们的首要任务是目标探测: 确定目标的IP或域名 确定系统提供的服务——端口信息 确定目标操作系统类型和版本 目标探测 攻击系统 完成目标探测后就可能施行攻击，内容包括： 利用Windows,UNIX等主流操作系统平台中发现的漏洞提升特权 获取特权后攻击者作进一步的攻击 掩盖踪迹 拒绝服务攻击 拒绝服务 - Denial of Service（DoS） 分布式拒绝服务 - Distributed Denial of Service（DDoS） 拒绝服务(DoS)的分类 攻击类型划分I 堆栈突破型（利用主机/设备漏洞） 远程溢出拒绝服务攻击 网络流量型（利用网络通讯协议） SYN Flood ACK Flood ICMP Flood UDP Flood、UDP DNS Query Flood Connection Flood HTTP Get Flood …… 攻击类型划分II 应用层 垃圾邮件、病毒邮件 DNS Flood 网络层 SYN