信息安全技术项目教程教学课件作者陈家迁项目5使用snifferpro防护网络.pptVIP

3. 洪水攻击 （1）运行已准备好的独裁者拒绝服务攻击工具，选择SYN攻击方式，在视图中需要输入源主机、目标主机IP地址和端口，如图5-49所示。 任务5-5 部署全方位的蜜罐服务器 （2）单击“开始攻击”按钮，对被攻击主机进行SYN洪水攻击。 （3）攻击后，在被攻击主机观察“性能”监控程序中图形变化，并通过“任务管理器”性能页签观察内存的使用状况，比较攻击前后系统性能变化情况，如图5-50所示。 任务5-5 部署全方位的蜜罐服务器 （4）攻击者停止洪水发送，并停止协议分析器捕获，分析攻击者与对被攻击主机的TCP会话数据。 （5）通过Sniffer Pro所捕获到的数据包进行分析，观察在攻击者对被攻击主机开放的TCP端口进行洪泛攻击时，三次握手情况，如图5-51所示。 任务5-5 部署全方位的蜜罐服务器 * （3）请求响应时间按钮 请求响应时间功能，可以查看客户机访问网站的详细情况，如图5-20所示。当客户机访问某站点时，可以通过此功能查看从客户机发出请求到服务器响应的时间等信息。 任务5-2 Sniffer Pro功能界面 （4）警报日志按钮 当Sniffer监控到网络的不正常情况时，会自动记录到警报日志中。所以打开Sniffer软件后，首先要查看一下警报日志，看网络运行是否正常，如图50-21所示。 任务5-2 Sniffer Pro功能界面 任务5-3 S