網(wǎng)絡(luò)安全知識(shí)入侵攻擊鐘樓網(wǎng)站制作公司。
可以說(shuō)當(dāng)前是一個(gè)進(jìn)行攻擊的黃金時(shí)期，很多的系統(tǒng)都很脆弱并且很容易受到攻擊，所以這是一個(gè)成為黑客的大好時(shí)代，可讓他們利用的方法和工具是如此之多！在此我們僅對(duì)經(jīng)常被使用的入侵攻擊手段做一討論。鐘樓網(wǎng)站制作公司。
【 拒絕服務(wù)攻擊 】鐘樓網(wǎng)站制作公司。
拒絕服務(wù)攻擊（Denial of Service, DoS）是一種最悠久也是最常見的攻擊形式。嚴(yán)格來(lái)說(shuō)，拒絕服務(wù)攻擊并不是某一種具體的攻擊方式，而是攻擊所表現(xiàn)出來(lái)的結(jié)果，最終使得目標(biāo)系統(tǒng)因遭受某種程度的破壞而不能繼續(xù)提供正常的服務(wù)，甚至導(dǎo)致物理上的癱瘓或崩潰。具體的操作方法可以是多種多樣的，可以是單一的手段，也可以是多種方式的組合利用，其結(jié)果都是一樣的，即合法的用戶無(wú)法訪問(wèn)所需信息。鐘樓網(wǎng)站制作公司。
通常拒絕服務(wù)攻擊可分為兩種類型。鐘樓網(wǎng)站制作公司。
第一種是使一個(gè)系統(tǒng)或網(wǎng)絡(luò)癱瘓。如果攻擊者發(fā)送一些非法的數(shù)據(jù)或數(shù)據(jù)包，就可以使得系統(tǒng)死機(jī)或重新啟動(dòng)。本質(zhì)上是攻擊者進(jìn)行了一次拒絕服務(wù)攻擊，因?yàn)闆]有人能夠使用資源。以攻擊者的角度來(lái)看，攻擊的刺激之處在于可以只發(fā)送少量的數(shù)據(jù)包就使一個(gè)系統(tǒng)無(wú)法訪問(wèn)。在大多數(shù)情況下，系統(tǒng)重新上線需要管理員的干預(yù)，重新啟動(dòng)或關(guān)閉系統(tǒng)。所以這種攻擊是最具破壞力的，因?yàn)樽鲆稽c(diǎn)點(diǎn)就可以破壞，而修復(fù)卻需要人的干預(yù)。鐘樓網(wǎng)站制作公司。
第二種攻擊是向系統(tǒng)或網(wǎng)絡(luò)發(fā)送大量信息，使系統(tǒng)或網(wǎng)絡(luò)不能響應(yīng)。例如，如果一個(gè)系統(tǒng)無(wú)法在一分鐘之內(nèi)處理100個(gè)數(shù)據(jù)包，攻擊者卻每分鐘向他發(fā)送1000個(gè)數(shù)據(jù)包，這時(shí)，當(dāng)合法用戶要連接系統(tǒng)時(shí)，用戶將得不到訪問(wèn)權(quán)，因?yàn)橄到y(tǒng)資源已經(jīng)不足。進(jìn)行這種攻擊時(shí)，攻擊者必須連續(xù)地向系統(tǒng)發(fā)送數(shù)據(jù)包。當(dāng)攻擊者不向系統(tǒng)發(fā)送數(shù)據(jù)包時(shí)，攻擊停止，系統(tǒng)也就恢復(fù)正常了。此攻擊方法攻擊者要耗費(fèi)很多精力，因?yàn)樗仨毑粩嗟匕l(fā)送數(shù)據(jù)。有時(shí)，這種攻擊會(huì)使系統(tǒng)癱瘓，然而大多多數(shù)情況下，恢復(fù)系統(tǒng)只需要少量人為干預(yù)。鐘樓網(wǎng)站制作公司。
這兩種攻擊既可以在本地機(jī)上進(jìn)行也可以通過(guò)網(wǎng)絡(luò)進(jìn)行。鐘樓網(wǎng)站制作公司。
※ 拒絕服務(wù)攻擊類型鐘樓網(wǎng)站制作公司。
1 Ping of Death鐘樓網(wǎng)站制作公司。
根據(jù)TCP/IP的規(guī)范，一個(gè)包的長(zhǎng)度最大為65536字節(jié)。盡管一個(gè)包的長(zhǎng)度不能超過(guò)65536字節(jié)，但是一個(gè)包分成的多個(gè)片段的疊加卻能做到。當(dāng)一個(gè)主機(jī)收到了長(zhǎng)度大于65536字節(jié)的包時(shí)，就是受到了Ping of Death攻擊，該攻擊會(huì)造成主機(jī)的宕機(jī)。鐘樓網(wǎng)站制作公司。
2 Teardrop鐘樓網(wǎng)站制作公司。
IP數(shù)據(jù)包在網(wǎng)絡(luò)傳遞時(shí)，數(shù)據(jù)包可以分成更小的片段。攻擊者可以通過(guò)發(fā)送兩段(或者更多)數(shù)據(jù)包來(lái)實(shí)現(xiàn)TearDrop攻擊。第一個(gè)包的偏移量為0，長(zhǎng)度為N，第二個(gè)包的偏移量小于N。為了合并這些數(shù)據(jù)段，TCP/IP堆棧會(huì)分配超乎尋常的巨大資源，從而造成系統(tǒng)資源的缺乏甚至機(jī)器的重新啟動(dòng)。鐘樓網(wǎng)站制作公司。
3 Land鐘樓網(wǎng)站制作公司。
攻擊者將一個(gè)包的源地址和目的地址都設(shè)置為目標(biāo)主機(jī)的地址，然后將該包通過(guò)IP欺騙的方式發(fā)送給被攻擊主機(jī)，這種包可以造成被攻擊主機(jī)因試圖與自己建立連接而陷入死循環(huán)，從而很大程度地降低了系統(tǒng)性能。鐘樓網(wǎng)站制作公司。
4 Smurf鐘樓網(wǎng)站制作公司。
該攻擊向一個(gè)子網(wǎng)的廣播地址發(fā)一個(gè)帶有特定請(qǐng)求(如ICMP回應(yīng)請(qǐng)求)的包，并且將源地址偽裝成想要攻擊的主機(jī)地址。子網(wǎng)上所有主機(jī)都回應(yīng)廣播包請(qǐng)求而向被攻擊主機(jī)發(fā)包，使該主機(jī)受到攻擊。鐘樓網(wǎng)站制作公司。
5 SYN flood鐘樓網(wǎng)站制作公司。
該攻擊以多個(gè)隨機(jī)的源主機(jī)地址向目的主機(jī)發(fā)送SYN包，而在收到目的主機(jī)的SYN ACK后并不回應(yīng)，這樣，目的主機(jī)就為這些源主機(jī)建立了大量的連接隊(duì)列，而且由于沒有收到ACK一直維護(hù)著這些隊(duì)列，造成了資源的大量消耗而不能向正常請(qǐng)求提供服務(wù)。鐘樓網(wǎng)站制作公司。
6 CPU Hog鐘樓網(wǎng)站制作公司。
一種通過(guò)耗盡系統(tǒng)資源使運(yùn)行NT的計(jì)算機(jī)癱瘓的拒絕服務(wù)攻擊，利用Windows NT排定當(dāng)前運(yùn)行程序的方式所進(jìn)行的攻擊。鐘樓網(wǎng)站制作公司。
7 Win Nuke鐘樓網(wǎng)站制作公司。
是以拒絕目的主機(jī)服務(wù)為目標(biāo)的網(wǎng)絡(luò)層次的攻擊。攻擊者向受害主機(jī)的端口139，即netbios發(fā)送大量的數(shù)據(jù)。因?yàn)檫@些數(shù)據(jù)并不是目的主機(jī)所需要的，所以會(huì)導(dǎo)致目的主機(jī)的死機(jī)。鐘樓網(wǎng)站制作公司。
8 RPC Locator鐘樓網(wǎng)站制作公司。
攻擊者通過(guò)telnet連接到受害者機(jī)器的端口135上，發(fā)送數(shù)據(jù)，導(dǎo)致CPU資源完全耗盡。依照程序設(shè)置和是否有其他程序運(yùn)行，這種攻擊可以使受害計(jì)算機(jī)運(yùn)行緩慢或者停止響應(yīng)。無(wú)論哪種情況，要使計(jì)算機(jī)恢復(fù)正常運(yùn)行速度必須重新啟動(dòng)。鐘樓網(wǎng)站制作公司。
※ 分布式拒絕服務(wù)攻擊鐘樓網(wǎng)站制作公司。
分布式拒絕服務(wù)攻擊（DDoS）是攻擊者經(jīng)常采用而且難以防范的攻擊手段。DDoS攻擊是在傳統(tǒng)的DoS攻擊基礎(chǔ)之上產(chǎn)生的一類攻擊方式。單一的DoS攻擊一般是采用一對(duì)一方式的，當(dāng)攻擊目標(biāo)CPU速度低、內(nèi)存小或者網(wǎng)絡(luò)帶寬小等等各項(xiàng)性能指標(biāo)不高它的效果是明顯的。隨著計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)的處理能力迅速增長(zhǎng)，內(nèi)存大大增加，同時(shí)也出現(xiàn)了千兆級(jí)別的網(wǎng)絡(luò)，這使得DoS攻擊的困難程度加大了 目標(biāo)對(duì)惡意攻擊包的"消化能力"加強(qiáng)了不少，例如你的攻擊軟件每秒鐘可以發(fā)送3,000個(gè)攻擊包，但我的主機(jī)與網(wǎng)絡(luò)帶寬每秒鐘可以處理10,000個(gè)攻擊包，這樣一來(lái)攻擊就不會(huì)產(chǎn)生什么效果。所以分布式的拒絕服務(wù)攻擊手段（DDoS）就應(yīng)運(yùn)而生了。如果用一臺(tái)攻擊機(jī)來(lái)攻擊不再能起作用的話，攻擊者就使用10臺(tái)、100臺(tái)…攻擊機(jī)同時(shí)攻擊。鐘樓網(wǎng)站制作公司。
DDoS就是利用更多的傀儡機(jī)來(lái)發(fā)起進(jìn)攻，以比從前更大的規(guī)模來(lái)進(jìn)攻受害者。鐘樓網(wǎng)站制作公司。
高速?gòu)V泛連接的網(wǎng)絡(luò)也為DDoS攻擊創(chuàng)造了極為有利的條件。在低速網(wǎng)絡(luò)時(shí)代時(shí)，黑客占領(lǐng)攻擊用的傀儡機(jī)時(shí)，總是會(huì)優(yōu)先考慮離目標(biāo)網(wǎng)絡(luò)距離近的機(jī)器，因?yàn)榻?jīng)過(guò)路由器的跳數(shù)少，效果好。而現(xiàn)在電信骨干節(jié)點(diǎn)之間的連接都是以G為級(jí)別的，大城市之間更可以達(dá)到2.5G的連接，這使得攻擊可以從更遠(yuǎn)的地方或者其他城市發(fā)起，攻擊者的傀儡機(jī)位置可以在分布在更大的范圍，選擇起來(lái)更靈活了。鐘樓網(wǎng)站制作公司。
一個(gè)比較完善的DDoS攻擊體系分成四大部分：鐘樓網(wǎng)站制作公司。
攻擊者所在機(jī)鐘樓網(wǎng)站制作公司。
控制機(jī)（用來(lái)控制傀儡機(jī)）鐘樓網(wǎng)站制作公司。
傀儡機(jī)鐘樓網(wǎng)站制作公司。
受害者鐘樓網(wǎng)站制作公司。
先來(lái)看一下最重要的控制機(jī)和傀儡機(jī)：它們分別用做控制和實(shí)際發(fā)起攻擊。請(qǐng)注意控制機(jī)與攻擊機(jī)的區(qū)別，對(duì)受害者來(lái)說(shuō)，DDoS的實(shí)際攻擊包是從攻擊傀儡機(jī)上發(fā)出的，控制機(jī)只發(fā)布命令而不參與實(shí)際的攻擊。對(duì)控制機(jī)和傀儡機(jī)，黑客有控制權(quán)或者是部分的控制權(quán)，并把相應(yīng)的DDoS程序上傳到這些平臺(tái)上，這些程序與正常的程序一樣運(yùn)行并等待來(lái)自黑客的指令，通常它還會(huì)利用各種手段隱藏自己不被別人發(fā)現(xiàn)。在平時(shí)，這些傀儡機(jī)器并沒有什么異常，只是一旦黑客連接到它們進(jìn)行控制，并發(fā)出指令的時(shí)候，攻擊傀儡機(jī)就成為害人者去發(fā)起攻擊了。鐘樓網(wǎng)站制作公司。
"為什么黑客不直接去控制攻擊傀儡機(jī)，而要從控制傀儡機(jī)上轉(zhuǎn)一下呢？"。這就是導(dǎo)致DDoS攻擊難以追查的原因之一了。做為攻擊者的角度來(lái)說(shuō)，肯定不愿意被捉到，而攻擊者使用的傀儡機(jī)越多，他實(shí)際上提供給受害者的分析依據(jù)就越多。在占領(lǐng)一臺(tái)機(jī)器后，高水平的攻擊者會(huì)首先做兩件事：1.考慮如何留好后門，2. 如何清理日志。這就是擦掉腳印，不讓自己做的事被別人查覺到。比較初級(jí)的黑客會(huì)不管三七二十一把日志全都刪掉，但這樣的話網(wǎng)管員發(fā)現(xiàn)日志都沒了就會(huì)知道有人干了壞事了，頂多無(wú)法再?gòu)娜罩景l(fā)現(xiàn)是誰(shuí)干的而已。相反，真正的好手會(huì)挑有關(guān)自己的日志項(xiàng)目刪掉，讓人看不到異常的情況。這樣可以長(zhǎng)時(shí)間地利用傀儡機(jī)。但是在攻擊傀儡機(jī)上清理日志實(shí)在是一項(xiàng)龐大的工程，即使在有很好的日志清理工具的幫助下，黑客也是對(duì)這個(gè)任務(wù)很頭痛的。這就導(dǎo)致了有些攻擊機(jī)弄得不是很干凈，通過(guò)它上面的線索找到了控制它的上一級(jí)計(jì)算機(jī)，這上級(jí)的計(jì)算機(jī)如果是黑客自己的機(jī)器，那么他就會(huì)被揪出來(lái)了。但如果這是控制用的傀儡機(jī)的話，黑客自身還是安全的?？刂瓶軝C(jī)的數(shù)目相對(duì)很少，一般一臺(tái)就可以控制幾十臺(tái)攻擊機(jī)，清理一臺(tái)計(jì)算機(jī)的日志對(duì)黑客來(lái)講就輕松多了，這樣從控制機(jī)再找到黑客的可能性也大大降低。鐘樓網(wǎng)站制作公司。
※ 拒絕服務(wù)攻擊工具鐘樓網(wǎng)站制作公司。
Targa鐘樓網(wǎng)站制作公司。
可以進(jìn)行8種不同的拒絕服務(wù)攻擊，作者是Mixter，可以在[url]http://packerstorm.security.com[/url]和[url]www.rootshell.com[/url]網(wǎng)站下載。Mixter把獨(dú)立的dos攻擊代碼放在一起，做出一個(gè)易用的程序。攻擊者可以選擇進(jìn)行單個(gè)的攻擊或嘗試所有的攻擊，直到成功為止。鐘樓網(wǎng)站制作公司。
FN2K鐘樓網(wǎng)站制作公司。
DDOS工具?？梢钥醋魇荰raga加強(qiáng)的程序。TFN2K運(yùn)行的DOS攻擊與Traga相同，并增加了5種攻擊。另外，它是一個(gè)DDOS工具，這意味著它可以運(yùn)行分布模式，即Internet上的幾臺(tái)計(jì)算機(jī)可以同時(shí)攻擊一臺(tái)計(jì)算機(jī)和網(wǎng)絡(luò)。Trinoo鐘樓網(wǎng)站制作公司。
DDOS工具，是發(fā)布最早的主流工具，因而功能上與TFN2K比較不是那么強(qiáng)大。Trinoo使用tcp和udp，因而如果一個(gè)公司在正常的基礎(chǔ)上用掃描程序檢測(cè)端口，攻擊程序很容易被檢測(cè)到。鐘樓網(wǎng)站制作公司。
Stacheldraht鐘樓網(wǎng)站制作公司。
Stacheldraht是另一個(gè)DDOS攻擊工具，它結(jié)合了TFN與trinoo的特點(diǎn)，并添加了一些補(bǔ)充特征，如加密組件之間的通信和自動(dòng)更新守護(hù)進(jìn)程。鐘樓網(wǎng)站制作公司。
鐘樓網(wǎng)站制作哪家好？常州鐘樓網(wǎng)站制作公司找“奈薇建站網(wǎng)”
奈薇建站網(wǎng)：透析常州鐘樓地區(qū)客戶需求，讓您體驗(yàn)鐘樓網(wǎng)站制作公司哪家好！ 8年的品牌積淀、良好的用戶口碑、強(qiáng)悍的產(chǎn)品功能，恭迎常州鐘樓區(qū)貴賓品鑒。