拒绝服务攻击PPT

拒绝服务攻击课件
由于TCP/IP相信数据包的源IP地址，攻击者还可以伪 造源IP地址，如图6-8所示，给追查造成很大的的困 难。SYN Flood攻击除了能影响主机外，还危害路由 器、防火墙等网络系统，事实上SYN Flood攻击并不 管目标是什么系统，只要这些系统打开TCP服务就可 以实施。
拒绝服务攻击课件
• 资源消耗 带宽耗尽攻击 系统资源耗尽攻击
• 服务中止 • 物理破坏
拒绝服务攻击课件
按受害者类型可以分为服务器端拒绝服 务攻击和客户端拒绝服务攻击。
• 服务器端拒绝服务攻击 • 客户端拒绝服务攻击
拒绝服务攻击课件
按攻击是否针对受害者，可以分为直接拒绝 服务攻击和间接拒绝服务攻击。
按攻击地点来分可以分为本地攻击和网络攻 击。
关于SYN Flood攻击的防范，目前许多防火墙和路由 器都可以做到。首先关闭不必要的TCP/IP服务，对防 火墙进行配置，过滤来自同一主机的后续连接，然后 根据实际的情况来判断。
拒绝服务攻击课件
修改注册表，防止SYN攻击
一、单击“开始”——“运行”输入 “regedit”，单击“确定”按钮，打开注册 表。
拒绝服务攻击课件
、在弹出的“编辑DWORD值”对话框数值数据 栏中输入“2”
拒绝服务攻击课件
四、单击“确定”，继续在注册表中添加下列键值， 防范SYN洪水攻击。 EnablePMTUDiscovery REG_DWORD 0 NoNameReleaseOnDemand REG_DWORD 1 EnableDeadGWDetect REG_DWORD 0 KeepAliveTime REG_DWORD 300,000 PerformRouterDiscovery REG_DWORD 0 EnableICMPRedirects REG_DWORD 0

DDoS攻击过程
攻击过程主要有两个步骤：攻占代理主机和向目 标发起攻击。具体说来可分为以下几个步骤： 1探测扫描大量主机以寻找可入侵主机； 2入侵有安全漏洞的主机并获取控制权； 3在每台被入侵主机中安装攻击所用的客户进程或 守护进程； 4向安装有客户进程的主控端主机发出命令，由它 们来控制代理主机上的守护进程进行协同入侵。
DDoS的诞生

1999年8月以来，出现了一种新的网络攻击方 法，这就是分布式拒绝攻击（DDoS）。之后 这种攻击方法开始大行其道，成为黑客攻击的 主流手段。Yahoo、eBay、CNN等众多知站 点相继被身份不明的黑客在短短几天内连续破 坏，系统瘫痪达几个小时甚至几十个小时之久。
拒绝服务攻击

DDOS 分布式拒绝服务攻击
ByHaisu
分布式拒绝服务攻击的实施及预防措施
攻击 1) 分布式拒绝服务攻击(DDoS)的概念以及它与拒绝服务攻击的区 别。 2) DDoS攻击的过程和攻击网络结构。 3) DDoS攻击所利用的协议漏洞 4) DDoS的几种攻击方式 5) 一种新的DDoS攻击方式——反弹攻击 防御 1) DDoS攻击的防范原理。 2) DDoS攻击发生时网络出现的异常情况。 3) 防范中的软硬件使用 4) 拒绝服务监控系统的设计
DDoS攻击过程
黑客
1 黑客利用工具扫描
Internet，发现存在漏洞 的主机
非安全主机
Internet
扫描程序
DDoS攻击过程
黑客 Zombies
2
黑客在非安全主机上安装类 似“后门”的代理程序
Internet
DDoS攻击过程
黑客 Zombies 主控主机
3
黑客选择主控主机，用来 向“僵尸”发送命令

如果要进行DDoS攻击的话，应该攻击哪 一个地址呢？使66.218.71.87这台机器瘫掉，但 其他的主机还是能向外提供www服务，所以想 让别人访问不到的话， 要所有这些IP地址的机器都瘫掉才行。在实际 的应用中，一个IP地址往往还代表着数台机器 ：网站维护者使用了四层或七层交换机来做负 载均衡，把对一个IP地址的访问以特定的算法 分配到下属的每个主机上去。这时对于DDoS 攻击者来说情况就更复杂了，他面对的任务可 能是让几十台主机的服务都不正常。
但是在第3部分攻击傀儡机上清理日志实 在是一项庞大的工程，即使在有很好的日志 清理工具的帮助下，黑客也是对这个任务很 头痛的。这就导致了有些攻击机弄得不是很 干净，通过它上面的线索找到了控制它的上 一级计算机，这上级的计算机如果是黑客自 己的机器，那么他就会被揪出来了。但如果 这是控制用的傀儡机的话，黑客自身还是安 全的。控制傀儡机的数目相对很少，一般一 台就可以控制几十台攻击机，清理一台计算 机的日志对黑客来讲就轻松多了，这样从控 制机再找到黑客的可能性也大大降低 。
但在实际过程中，有很多黑客并不进 行情报的搜集而直接进行DDoS的攻击，这 时候攻击的盲目性就很大了，效果如何也 要靠运气。其实做黑客也象网管员一样， 是不能偷懒的。一件事做得好与坏，态度 最重要，水平还在其次。
2.占领傀儡机 黑客最感兴趣的是有下列情况的主机： 链路状态好的主机 性能好的主机 安全管理水平差的主机
9.2 DoS攻击的现象与原理
被DDoS攻击时的现象 : 被攻击主机上有大量等待的TCP连接 网络中充斥着大量的无用的数据包，源地址为 假 制造高流量无用数据，造成网络拥塞，使受害 主机无法正常和外界通讯 利用受害主机提供的服务或传输协议上的缺陷 ，反复高速的发出特定的服务请求，使受害主 机无法及时处理所有正常请求 严重时会造成系统死机

Bot:
机器人(Robot)的缩写，是一段可以自动执行预 先设定功能，可以被控制，具有一定人工智能 的程序。通常带有恶意代码的Bot被秘密植入受 控计算机，主动连接服务器接受控制指令，并 依照指令完成相应功能。
Zombie:
被包含恶意代码的Bot感染或能被远程控制的计 算机，又名僵尸计算机。
22.11.2020
22.11.2020
第9章 拒绝服务攻击
6
DoS原理
22.11.2020
第9章 拒绝服务攻击
7
DoS成因
利用现有协议中存在的缺点 利用系统软件或应用程序自身的漏洞 利用合法的服务请求耗尽服务资源
22.11.2020
第9章 拒绝服务攻击
8
DoS分类
利用错误机制实施攻击
SYN洪泛 Ping of Death TearDrop WinNuke 乒乓攻击
分配资源 等待回复
连接
（2）TCP SYN ACK
分配资源 等待回复
等待 等待 超时（Time out）
22.11.2020
第9章 拒绝服务攻击
10
SYN Flood
防御措施: 在防火墙上过滤来自同一主机的后续连接。
SYN洪水威胁很大，由于释放洪流的主机 并不寻求响应，所以无法从一个简单高容 量的传输中鉴别出来。
第9章 拒绝服务攻击
----易实施难防范的攻击
本章主要内容
拒绝服务攻击概述 拒绝服务攻击的成因与分类 分布式拒绝服务攻击 拒绝服务攻击的发展趋势 拒绝服务攻击的对策
22.11.2020
第9章 拒绝服务攻击
2
国内僵尸网络起源和发展
早在2001年，国内一些安全爱好者就开 始研究僵尸程序（只作为研究） 。