DoS攻击原理与防御方法培训教材.pptVIP

* * ICMP DoS攻擊原理與防禦方法 A0933357 邱爾盛 Smurf 以程式利用IP Protocol來傳送大量的Ping Message到給Internet上許多機器，造成產生大量的Reply Message造成網路的癱瘓。 也可以將欲攻擊主機的IP設為該封包Source IP Address，並且送到Broadcast位址，造成大數量的Reply Message回傳給受害者。 對ICMP Dos攻擊的防禦 最近的新版作業系統都已經對Ping of Death做了漏洞修補，或可將其傷害控制在一定的範圍中，因此相對的危害不並算大。本節重點為討論另一種較為嚴重而難以防範的Smurf攻擊。 主要的解決方法都是基於Huegen所提出的幾個對策[13]，我們將在下面討論其作法。 關閉broadcast功能 將區域網路內的router的廣播功能關閉。由於Smurf攻擊中的重點就是「將小量的ICMP封包透過router的廣播功能，傳送給在網段上的每一台電腦」，因此router在這場攻擊中扮演著舉足輕重的放大器（amplifier）角色。 實行封包過濾 由於典型的Smurf攻擊手法是「從外部網路傳送假造來源IP的ICMP封包」，因此另一種防禦方法是，在內部網路對外聯繫的窗口，如router（或防火牆，如果有建立的話），實行封包過濾功能，阻擋外界不正常的ICMP封包（如來