拒绝服务攻击.pptVIP

网络攻击与防御 -拒绝服务 韩国主要网站同时遭黑客攻击 7月8日，一名韩国警察厅官员在位于首尔的警察厅总部介绍黑客攻击政府网站的情况。 7月8日，工作人员在位于韩国首都首尔的韩国网络安全中心忙碌。 拒绝服务攻击概述 DoS定义 拒绝服务攻击DoS（Denial of Service）是阻止某种服务的合法用户使用该服务 DOS攻击的实现方式分为2类 1.消耗计算机中匮乏的，有限的或不可再生的资源。（网络带宽，存储器，cpu时间和资源,数据结构） 2.破坏或改变计算机或网络中配置信息。（改变网络路由信息，改变windowsNT注册信息） 备注：SYN flooding入侵消耗的是核心数据结构，而不是网络带宽。 An Example 消耗资源 消耗CPU资源和内存资源 拒绝服务攻击分类 分布式拒绝服务攻击（DDoS） 反射式拒绝服务攻击（RDoS） 分布式拒绝服务攻击（DDos） Ddos原理图 3层：攻击者，主控端，代理端 三者在攻击中扮演的角色 攻击者：操纵整个攻击过程，它向主控端发送攻击命令。 主控端：控制代理主机，主控端安装了特定的程序，接受攻击者发来的特殊指令，并把这些命令发送到代理主机上。 代理端：代理端是攻击的执行者，真正向受害者主机发送攻击。 如何实施一次DDoS攻击呢？？？ 被攻击者基本信息的收集 占领主控端和代理端主机 进行