江苏龙网

  1. 主页 > 生活百科 > >

常见网络攻击以及防御方法( 三 )

网络攻击


防御方法：
在防火墙上过滤来自同一主机的后续连接 。
不过“SYN洪水攻击”还是非常令人担忧的，由于此类攻击并不寻求响应，所以无法从一个简单高容量的传输中鉴别出来 。
防火墙的具体抵御TCP SYN 洪水攻击的方法在防火墙的使用手册中有详细介绍 。
Land 攻击
这类攻击中的数据包源地址和目标地址是相同的，当操作系统接收到这类数据包时，不知道该如何处理，或者循环发送和接收该数据包，以此来消耗大量的系统资源，从而有可能造成系统崩溃或死机等现象 。
防御方法：
这类攻击的检测方法相对来说比较容易，因为它可以直接从判断网络数据包的源地址和目标地址是否相同得出是否属于攻击行为 。
反攻击的方法当然是适当地配置防火墙设备或包过滤路由器的包过滤规则 。
并对这种攻击进行审计，记录事件发生的时间，源主机和目标主机的MAC地址和IP地址，从而可以有效地分析并跟踪攻击者的来源 。
Smurf 攻击
这是一种由有趣的卡通人物而得名的拒绝服务攻击 。
Smurf攻击利用多数路由器中具有同时向许多计算机广播请求的功能 。
攻击者伪造一个合法的IP地址，然后由网络上所有的路由器广播要求向受攻击计算机地址做出回答的请求 。
由于这些数据包表面上看是来自已知地址的合法请求，因此网络中的所有系统向这个地址做出回答，最终结果可导致该网络的所有主机都对此ICMP应答请求作出答复，导致网络阻塞，这也就达到了黑客们追求的目的了 。
这种Smurf攻击比起前面介绍的“Ping of Death ”洪水的流量高出一至两个数量级，更容易攻击成功 。
还有些新型的Smurf攻击，将源地址改为第三方的受害者（不再采用伪装的IP地址），最终导致第三方雪崩 。
防御方法：
关闭外部路由器或防火墙的广播地址特性，并在防火墙上设置规则，丢弃掉ICMP协议类型数据包 。
Fraggle 攻击
Fraggle 攻击只是对Smurf 攻击作了简单的修改，使用的是UDP协议应答消息，而不再是ICMP协议了（因为黑客们清楚 UDP 协议更加不易被用户全部禁止） 。
同时Fraggle攻击使用了特定的端口（通常为7号端口，但也有许多使用其他端口实施 Fraggle 攻击的），攻击与Smurf 攻击基本类似，不再赘述 。
防御方法：
关闭外部路由器或防火墙的广播地址特性 。在防火墙上过滤掉UDP报文，或者屏蔽掉一些常被黑客们用来进Fraggle攻击的端口 。
电子邮件炸弹
电子邮件炸弹是最古老的匿名攻击之一，通过设置一台计算机不断地向同一地址发送大量电子邮件来达到攻击目的，此类攻击能够耗尽邮件接受者网络的带宽资源 。
防御方法：
对邮件地址进行过滤规则配置，自动删除来自同一主机的过量或重复的消息 。
虚拟终端（VTY）耗尽攻击
这是一种针对网络设备的攻击，比如路由器，交换机等 。
这些网络设备为了便于远程管理，一般设置了一些TELNET用户界面，即用户可以通过TELNET到该设备上，对这些设备进行管理 。
一般情况下，这些设备的TELNET用户界面个数是有限制的 。比如，5个或10个等 。
这样，如果一个攻击者同时同一台网络设备建立了5个或10个TELNET连接 。
这些设备的远程管理界面便被占尽，这样合法用户如果再对这些设备进行远程管理，则会因为TELNET连接资源被占用而失败 。
ICMP洪水
正常情况下，为了对网络进行诊断，一些诊断程序，比如PING等，会发出ICMP响应请求报文（ICMP ECHO），接收计算机接收到ICMP ECHO 后，会回应一个ICMP ECHO Reply 报文 。
而这个过程是需要CPU 处理的，有的情况下还可能消耗掉大量的资源 。
比如处理分片的时候 。这样如果攻击者向目标计算机发送大量的ICMP ECHO报文（产生ICMP洪水），则目标计算机会忙于处理这些ECHO 报文，而无法继续处理其它的网络数据报文，这也是一种拒绝服务攻击（DOS） 。
WinNuke 攻击
NetBIOS 作为一种基本的网络资源访问接口，广泛的应用于文件共享，打印共享，进程间通信（ IPC），以及不同操作系统之间的数据交换 。
一般情况下，NetBIOS 是运行在 LLC2 链路协议之上的，是一种基于组播的网络访问接口 。
为了在TCP/IP协议栈上实现NetBIOS ，RFC规定了一系列交互标准，以及几个常用的 TCP/UDP 端口：
139：NetBIOS 会话服务的TCP 端口；
137：NetBIOS 名字服务的UDP 端口；
136：NetBIOS 数据报服务的UDP 端口 。


推荐阅读


上一篇：苹果145元擦屏布已卖光怎么回事

下一篇：加湿器可以放在床头旁边吗 加湿器不能放在墙边上吗