计算机网络攻防 .ppt

计算机网络攻防 第一页，共三十七页，2022年，8月28日 拒绝服务攻击 基于网络连接而进行的一种攻击方式 因为网络的安全性不够高，导致其原有用户不再或不敢继续使用相应的服务，我们也可以称其为拒绝服务攻击，但这不是本文探讨的内容 第二页，共三十七页，2022年，8月28日 拒绝服务攻击 Denial of Service 目的：计算机或网络无法提供正常的服务 方法：用超出被攻击目标处理能力的海量数据包消耗系统资源、带宽资源 计算机网络带宽攻击 连通性攻击 Distributed Denial of Service 借助于C/S技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。 第三页，共三十七页，2022年，8月28日 被DDoS攻击时的现象 被攻击主机上有大量等待的TCP连接 网络中充斥着大量的无用的数据包，源地址为假 制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯 利用受害主机提供的服务或传输协议上的缺陷，反复高速的发出特定的服务请求，使受害主机无法及时处理所有正常请求 严重时会造成系统死机 第四页，共三十七页，2022年，8月28日 攻击者的目的 作为练习攻击的手段 作为特权提升攻击的辅助手段 SYN风暴攻击可以用于IP欺骗等 非法访问受防火墙保护的网络 DNS的拒绝服务攻击 报复 政治原因 经济原因 第五页，共三十七页，2022年，8月28日 第六页，共三十七页，2022年，8月28日 第七页，共三十七页，2022年，8月28日 第八页，共三十七页，2022年，8月28日 分布式拒绝服务攻击过程 第九页，共三十七页，2022年，8月28日 按实现技术划分 三类拒绝服务攻击 剧毒包(killer packet) 协议漏洞、软件漏洞 发送畸形数据包 非对称DoS 风暴型 发送大量无用的数据包 重定向攻击 修改参数，如ARP表 第十页，共三十七页，2022年，8月28日 碎片攻击(teardrop) maximum transmission unit 分片必须遵从如下规则 令同一数据包的所有片段的识别号必须相同 令每个片段必须指明偏移 每个片段必须指明其数据的长度 每个片段必须说明其是否是最后一个片段 第十一页，共三十七页，2022年，8月28日 固 定 部 分 可变 部分 0 4 8 16 19 24 31 版 本 标志 生 存 时 间 协 议 标 识 服 务 类 型 总 长 度 片 偏 移 填 充 首 部 检 验 和 源 地 址 目 的 地 址 可 选 字 段 （长 度 可 变） 比特 首部长度 0 1 2 3 4 5 6 7 D T R C 未用 优 先 级 数 据 部 分 比特 数 据 部 分 首 部 传送 IP 数据报 首 部 第十二页，共三十七页，2022年，8月28日 可变 部分 首 部 0 4 8 16 19 24 31 版 本 标志 生 存 时 间 协 议 标 识 服 务 类 型 总 长 度 片 偏 移 填 充 首 部 检 验 和 源 地 址 目 的 地 址 可 选 字 段 （长 度 可 变） 比特 首部长度 0 1 2 3 4 5 6 7 D T R C 未用 优 先 级 数 据 部 分 比特 数 据 部 分 首 部 传送 IP 数据报 固 定 部 分 第十三页，共三十七页，2022年，8月28日 首 部 0 4 8 16 19 24 31 版 本 标志 生 存 时 间 协 议 标 识 服 务 类 型 总 长 度 片 偏 移 填 充 首 部 检 验 和 源 地 址 目 的 地 址 可 选 字 段 （长 度 可 变） 比特 首部长度 0 1 2 3 4 5 6 7 D T R C 未用 优 先 级 数 据 部 分 比特 数 据 部 分 首 部 传送 IP 数据报 固 定 部 分 可变 部分 第十四页，共三十七页，2022年，8月28日 首 部 0 4 8 16 19 24 31 版 本 标志 生 存 时 间 协