《网络安全4-拒绝服务攻击》-课件设计（公开）.pptVIP

分布式拒绝服务攻击DDoS 分布式拒绝服务DDoS（Distributed Denial of Service）攻击是对传统DoS攻击的发展 攻击者首先侵入并控制一些计算机，然后控制这些计算机同时向一个特定的目标发起拒绝服务攻击 第4章 第5节 分布式拒绝服务攻击DDoS DDoS的三级控制结构 第4章 第5节 分布式拒绝服务攻击DDoS 传统的拒绝服务攻击的缺点 受网络资源的限制 隐蔽性差 DDoS克服了这两个致命弱点 突破了传统攻击方式从本地攻击的局限性和不安全性 其隐蔽性和分布性很难被识别和防御 第4章 第5节 分布式拒绝服务攻击DDoS 被DDoS攻击时可能的现象 被攻击主机上有大量等待的TCP连接 端口随意 大量源地址为假的无用的数据包 高流量的无用数据造成网络拥塞 利用缺陷，反复发出服务请求，使受害主机无法及时处理正常请求 严重时会造成死机 第4章 第5节 分布式拒绝服务攻击DDoS举例 DDoS工具 Trinoo UDP TFN（Tribe Flooding Network） Stacheldraht TFN2K（Tribe Flooding Network 2000） 多点攻击、加密传输、完整性检查、随机选择底层协议和攻击手段、IP地址欺骗、哑代理、隐藏身份等特点 Trinity v3 第4章 第5节 分布式拒绝服务攻击DD