网络攻防原理吴礼发58第0708讲拒绝服务攻击.pptVIP

第七讲 拒绝服务攻击(一) 吴礼发，洪征，李华波 （wulifa@ ） 内容提纲 内容提纲 （一）什么是拒绝服务攻击? 定义：攻击者通过某种手段,有意地造成计算机或网络不能正常运转从而不能向合法用户提供所需要的服务或者使服务质量降低 服务(Service)：系统提供的,用户在对其使用中会受益的功能 拒绝服务(DoS: Denial of Service)：任何对服务的干涉如果使得其可用性降低或者失去可用性称为拒绝服务, 如: 计算机系统崩溃;带宽耗尽;硬盘被填满 攻击方式: 消耗系统或网络资源; 更改系统配置 （二）分布式拒绝服务攻击的定义 定义：如果处于不同位置的多个攻击者同时向一个或多个目标发起拒绝服务攻击,或者一个或多个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施拒绝服务攻击. DDoS: Distributed Denial of Service 特点: 攻击来源的分散性、协同性，攻击力度的汇聚性 2000年2月7日到11日间发生的著名网站(包括Yahoo, Amazon, B, eBay)攻击事件造成了上百万美元的损失 1999年11月，在由CERT/CC组织的分布式系统入侵者工具研讨会(DSIT Workshop)上，与会专家首次概括了DDoS攻击技术 （二）分布式拒绝服务攻击的定义 讨论：根据DDoS的特点，它的攻击对象最有可能是