浅谈网络攻击行为和解决方法.pdfVIP

510520 【摘 要】 【关键词】 【中图分类号】 【文献标识码】 【文章编号】 （一）常见网络攻击行为 片报文缓存起来，然后一直等待后续的分片报文，这个过程 1.拒绝服务攻击 会消耗掉一部分内存，以及一些IP协议栈的数据结构。如果 （1）基于TCP SYN拒绝服务攻击 攻击者给目标只发送一片分片报文，而不发送所有的分片报 SYN拒绝服务是经典的基于概念的拒绝服务功能攻击，它 文，这样攻击者计算机便会一直等待（直到一个内部计时器 利用 TCP 连接的建立需要经过三次握手的过程，即：①建立 到时），如果攻击者发送了大量的分片报文，就会消耗掉目标 发起者向目标发送一个 TCP SYN 报文；②目标收到这个 SYN 计算机的资源，而导致不能相应正常的IP 报文，这也是一种 报文后，在内存中创建 TCP 连接控制块（TCB），然后向发起 DOS攻击。 者回送一个 TCP ACK 报文，等待发起者的回应；③发起者收 （4）基于Land攻击 LAND 攻击利用了 TCP 连接建立的三次握手过程，通过向 到 TCP ACK 报文后，再回应一个 ACK 报文，这样 TCP 连接就 一个目标计算机发送一个TCP SYN报文（连接建立请求报文） 建立起来了。利用这个过程，攻击者可以进行所谓的TCP SYN 而完成对目标计算机的攻击。与正常的 TCP SYN 报文不同的 拒绝服务攻击；④攻击者向目标发送一个 TCP SYN 报文；⑤ 是，LAND 攻击报文的源 IP 地址和目的 IP 地址是相同的，都 目标收到这个报文后，建立 TCP 连接控制结构（TCB），并回 是目标计算机的IP地址。这样目标计算机接收到这个SYN报 应一个ACK，等待发起者的回应；⑥而发起者则不向目标回应 文后，就会向该报文的源地址发送一个 ACK 报文，并建立一 ACK报文，这样导致目标计算机一致处于等待状态。 个 TCP 连接控制结构（TCB），而该报文的源地址就是自己， （2）基于ICMP的Smurf攻击 因此，这个 ACK 报文就发给了自己。这样如果攻击者发送了 Smurf 黑 客 采 用 ICMP(Internet Control Message 足够多的 SYN 报文，则目标计算机的 TCB 可能会耗尽，最终 Protocol)技术进行攻击。常用的 ICMP 有 PING。ICMP ECHO 不能正常服务。这也是一种DOS攻击。 请求包用来对网络进行诊断，当一台计算机接收到这样一个