计算机病毒第四章 拒绝服务攻击.pptVIP

* * * * * * * * * * * * 第4章 拒绝服务攻击 4.1 拒绝服务攻击 4.2 分布式拒绝服务攻击 4.3 分布式反射拒绝服务攻击 4.4 小结 4.1 拒绝服务攻击 4.1.1 DoS攻击的网络基础 4.1.2 DoS攻击的原理 4.1.3 典型的DoS攻击 4.1.1 DoS攻击的网络基础 要明白DoS攻击的基本原理，必须深入理解TCP报文头部及TCP连接建立的过程。 （1）TCP报文头部 （2）“三次握手” 4.1.2 DoS攻击的原理 4.1.3 典型的DoS攻击 1. 死亡之ping 2. 泪滴 3. UDP洪水 4. SYN洪水 5. Land攻击 6. IP 欺骗DoS攻击 7. 塞满服务器的硬盘 8. 利用安全策略进行DoS攻击 死亡之ping ICMP (Internet Control Message Protocol，Internet控制信息协议)在Internet上用于错误处理和传递控制信息。它的功能之一是与主机联系，通过发送一个“回音请求”（echo request）信息包看看主机是否处于活动状态。最普通的ping程序就是这个功能。而在TCP/IP的RFC文档中对包的最大尺寸都有严格限制规定，许多操作系统的TCP/IP协议栈都规定ICMP包大小为64KB，且在对包头进行读取之后，要根据该包头包含的信息来为有效载荷生成缓冲区