ddos攻击的原理及防范ddos攻击的策略 defending ddos attack.pdfVIP

[摘要] [关键词] 1．引言 随着互联 彩，人们对网络的依赖也愈来愈大。与此同时，网络安全也 的特制程序，利用它来操纵整个攻击过程，它向傀儡主机下 面临着前所未有的挑战，目前Internet安全的威胁主要来 达攻击命令。 自于黑客的入侵攻击、计算机病毒。分布式拒绝服务攻击 傀儡主机：它接收从控制主机发过来的各种命令。它们 (DDoS)是近年来网络上流行的、导致巨大经济损失的攻击 上面运行着一种特制程序产生数据流发送到被攻击者。这些 之一，为其建立有效的防御机制是当前维护网络安全的重 傀儡主机通常处在被攻击者所属网络之外以逃避被攻击者 要日标。 的有效响应，并且也处在真正的攻击者网络之外以避免被追 2．分布式拒绝服务的概念 踪。 目标主机：可以是路由器、交换机、主机。 拒绝服务攻击DoS是指当攻击源通过假数据、请求服务 DDoS攻击过程如下：扫描，随机地或者是有针对性地利 来淹没正常服务，使服务下降、失败，以至于合法请求被丢 用扫描器去发现互联网上那些有漏洞的机器，以寻找可入侵 失、忽略。这种攻击使网站服务器充斥大量要求回复的信 的主机目标，用来实施攻击；入侵，攻击者入侵有安全漏洞的 息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以 主机并获取控制权，并把DDos攻击用的程序上载过去：通 至于瘫痪而停止提供正常的网络服务。 信，攻击代理机会通过攻击控制机告诉攻击者它们已经准备 从网络攻击的各种方法和所产生的破坏情况来看，Dos 就绪，随时等待攻击命令；攻击，攻击者发布攻击命令，一起 是一种很简单但又很有效的进攻方式。它的目的就是拒绝 向目标主机以高速度发送大量的数据包，导致它死机或是无 用户的服务访问，破坏组织的正常运行，最终它会使用户的 法响应正常的请求。 部分Internet连接和网络系统失效。Dos的攻击方式有很 多种，最基本的DoS攻击就是利用合理的服务请求来占用过 S1『N 多的服务资源，从而使合法用户无法得到服务。 F100d，uDP 理。 DDos(分布式拒绝服务)，它的英文全称为Distributed 3．1 TCP—SYNFlood Denialofservice，是指采用分布式的攻击方式，联合或控 每当我们进行一次标准的TcP连接会有一个三次握手 制网络上能够发动Dos攻击的若干主机同时发动攻击，制造 的过程。在TcP／IP协议中，TcP协议提供可靠的连接服务， 数以百万计的数据分组流入欲攻击的目标，致使流向目标 采用三次握手建立一个连接。第一次握手：建立连接时，客户 的服务请求极度拥塞，从而造成目标的系统瘫痪。DDoS攻击 与Dos攻击不同之处在于DDos利用一批受控制的机器向一