s07网络安全攻击培训课程.pptVIP

37 网络安全攻击 网络安全攻击 网络协议网络安全 S07 网络安全攻击 主要知识点 缺陷攻击方法 拒绝服务攻击 缓存溢出攻击 注入攻击方法 劫持攻击方法 拒绝服务攻击 Denial of Service，DoS 使系统或网络过载，使之无法继续提供正常服务的安全攻击 特点： 利用协议的特点或系统的漏洞 攻击者不必事先获得对系统的控制权，也不是为了获取访问权 类型： 带宽损耗型（bandwidth consumption） 因大量占用系统（例如一个网站）的网络带宽，导致受害者系统无法向其客户提供正常服务 资源匮乏型（resource starvation） 使目标服务器因宕机或没有足够资源（如内存）而失去网络服务能力（无法正常建立连接、响应请求、传输数据等） 分布式拒绝服务攻击 Distributed DoS，DDoS DoS攻击是攻击者系统与受害者系统拼资源、拼性能的过程，攻击者如果没有足够带宽和计算能力，就无法耗尽攻击对象的系统资源，DDoS攻击可在同一时间调用大量不同位置的计算机向同一目标实施攻击 DDoS攻击类型 DDoS三种技术类型： （1）利用协议漏洞 Syn Flood Smurf Fake IP （2）利用软件缺陷 TearDrop Ping-of-Death Land ICMP Fragment （3）进行资源比拼 ICMP Flood UDP Flood E-ma