计算机网络安全（王美珍）第2讲 低层协议的安全性-新.pptVIP

DHCP协议工作过程示意 * * * * 标题一，做动画 * * * * ICMP 类型 代码（部分） ICMP DoS 针对带宽的ICMP DoS：主要利用无用的数据来耗尽网络带宽，如ICMP Smurf，伪造受害主机的源地址，向网络的广播地址发送大量的ping包，目标系统都很快就会被大量的echo reply信息淹没 针对连接的ICMP DoS：可以终止现有的网络连接，如Nuke，通过发送一个伪造的ICMP Destination Unreachable消息来终止合法的连接。 ICMP协议的安全性(1) ICMP Smurf攻击 ICMP重定向（类型5，代码0） 当路由器检测到一台机器使用非优化路由的时候，它会向该主机发送一个ICMP重定向报文，请求主机改变路由。 ICMP重定向攻击 利用ICMP路由重定向报文来改变主机的路由表，向目标机器发送重定向消息，自己则可以伪装成路由器，使目标机器的数据报发送至攻击机从而实现监听。 具体攻击过程一般会和IP源地址欺骗技术结合实施，步骤如下： （1）攻击节点利用IP源地址欺骗技术，冒充网关IP地址，向被攻击节点发送ICMP重定向报文，并将指定的新路由器IP地址设置为攻击节点； （2）被攻击节点选择攻击节点作为其新路由器（即网关）； （3）攻击节点可