拒绝服务(DoS)攻击的分析及防御对策.pdfVIP

拒绝服务(DOS)攻击的分析与防御对策 张安妮 李明东 (西华师范大学计算机学院 南充 637002) 摘要 本文引入Dos攻击的原理，分析了网络攻击中最常见的拒绝服务攻击，提出了多种针对拒绝服务攻击的防忠于未然的 策略，进一步提出在有可能被攻击的情况下如何检测并确认已受攻击。 关键词 拒绝服务 攻击 防御 中图分类号TP393．08 and CountermeasuresofDoSAttack The Defence Analysis AnniLiMingdong Zhang Normal Science，XihuaUniversity 637002) (InstituteofComputer Nanchong The the of thecommonattackinthenet introduces Abstractarticledescribes DoS，and intrusion，and principles anlyses the ofDoSattackmethods aswellas the toolsoftheDoS forwardcountermeasuresand attack，and ordinary put ofdetecting theattack． confirming DoSAttackDefence Keywords -J‘_o一 一、刖吾 互联网已经浸透到世界的各个角落、各个领域、各个层次。从最早的ARPA网发展至今，网络中的安全弱点层出不穷。不 停的应付这些安全问题是一件非常复杂并耗力的工作，在众多的Internet问题中，黑客和网络安全也许是最令人关注的 问题。而“拒绝服务攻击”是目前最容易实施、使用频率最高，并且受者面积最广的攻击行为，它是通过使您的服务计算机 崩溃或者把它压跨来阻止为您提供服务。拒绝服务(DoS)攻击几乎是从互联网络的诞生以来伴随着互联网络的发展而一直 逊、CNN被DoS攻击而陷入瘫痪。 随着网络规模不断扩大，上网用户迅猛增多，网络安全成为日益突出的问题。现在网络上流传着很多攻击工具，一些具 有不法意图的黑客和一些充满好奇心的用户，尝试使用这些工具对服务器或者个人电脑进行攻击，造成了互联网的不安伞 因素。大部分黑客程序都是针对操作系统、应用软件的漏洞进行攻击的通过打补丁一般可以解决。但是目前风靡的拒绝服 of 务(简称DoS：Denial 是无能为力的。因此，拒绝服务攻击也是让网络管理员最为伤脑筋的事情，如果平时没有对拒绝服务攻击有深刻的了解，那 么攻击真的来临时，网络管理员很有可能会束手无策，任由攻击者为所欲为。 OA2005论文·297· 二、DoS／DDoS攻击原理与思想 所谓的拒绝服务攻击就是通过占满服务器的所有服务线程或者网络带宽，导致正常的服务请求无法得到响应，致使服 协商握手才能完成，首先客户机向目标服务器发送带有SYN的会话请求，然后服务器向客户机发送回复消息，最后还需要 等等，那么服务器发出的回复消息将永远得不到确认，此时服务器以为是网络拥塞等问题，一直在等待确认消息和重发回 复消息，而且时间周期越来越长。 试想，如果客户机发送大量的这样的无效请求，那么服务器的服务线程就会瞬间被占满。黑客们为了进一步增强拒绝