热搜词: 

拒绝服务攻击分为哪几类,分布式拒绝服务攻击的分类

发布:小编

本文目录

外部攻击事件分为哪几类各有什么特点

外部攻击事件可以根据攻击目的分为四大类:服务拒绝攻击、利用型攻击、信息收集型攻击、假消息攻击。这些攻击的主要特点如下:

1. 服务拒绝攻击:这类攻击的目的是通过使你的服务计算机崩溃或把它压跨来阻止你提供服务。服务拒绝攻击是最容易实施的攻击行为。主要包括死亡之ping(ping of death)、泪滴(teardrop)和UDP洪水(UDP flood)。

2. 利用型攻击:这类攻击的目的是通过利用你系统中的漏洞来获取系统权限。主要包括缓冲区溢出攻击和格式化字符串攻击。

3. 信息收集型攻击:这类攻击的目的是收集关于你的系统的信息。主要包括端口扫描和漏洞扫描。

4. 假消息攻击:这类攻击的目的是通过发送虚假消息来欺骗系统。主要包括钓鱼攻击和瑞特雷攻击。

综上所述,不同类型的外部攻击事件有各自的特点和目的,企业应该采取措施来预防和应对这些攻击。

拒绝服务攻击分为哪几类,分布式拒绝服务攻击的分类图1

哪个拒绝服务攻击方式是流量型拒绝服务攻击

流量型拒绝服务攻击是指攻击者利用大量假冒的网络请求,使得服务器无法处理正常的请求,从而导致服务器无法正常运行。

拒绝服务攻击分为哪几类,分布式拒绝服务攻击的分类图2

分布式拒绝服务攻击的分类

按照TCP/IP协议的层次可将DDOS攻击分为基于ARP的攻击、基于ICMP的攻击、基于IP的攻击、基于UDP的攻击、基于TCP的攻击和基于应用层的攻击。 下列情况是黑客非常关心的情报:被攻击目标主机数目、地址情况 目标主机的配置、性能 目标的宽带。

对于DDoS攻击者来说,攻击互联网上的某个站点,有一个重点就是确定到底有多少台主机在支持这个站点,一个大的网站可能有很多台主机利用负载均衡技术提供同一个网站的www服务。

如果要进行DDoS攻击的话,应该攻击哪一个地址呢?使这台机器瘫痪,但其他的主机还是能向外提供www服务,所以想让别人访问不到网站的话,要所有这些IP地址的机器都瘫掉才行。在实际的应用中,一个IP地址往往还代表着数台机器:网站维护者使用了四层或七层交换机来做负载均衡,把对一个IP地址的访问以特定的算法分配到下属的每个主机上去。这时对于DDoS攻击者来说情况就更复杂了,他面对的任务可能是让几十台主机的服务都不正常。

所以说事先搜集情报对DDoS攻击者来说是非常重要的,这关系到使用多少台傀儡机才能达到效果的问题。简单地考虑一下,在相同的条件下,攻击同一站点的2台主机需要2台傀儡机的话,攻击5台主机可能就需要5台以上的傀儡机。有人说做攻击的傀儡机越多越好,不管你有多少台主机我都用尽量多的傀儡机来攻就是了,反正傀儡机超过了时候效果更好。

但在实际过程中,有很多黑客并不进行情报的搜集而直接进行DDoS的攻击,这时候攻击的盲目性就很大了,效果如何也要靠运气。其实做黑客也象网管员一样,是不能偷懒的。一件事做得好与坏,态度最重要,水平还在其次。 黑客最感兴趣的是有下列情况的主机:网络状态好的主机 性能好的主机 安全管理水平差的主机

这一部分实际上是使用了另一大类的攻击手段:利用形攻击。这是和DDoS并列的攻击方式。简单地说,就是占领和控制被攻击的主机。取得最高的管理权限,或者至少得到一个有权限完成DDoS攻击任务的帐号。对于一个DDoS攻击者来说,准备好一定数量的傀儡机是一个必要的条件,下面说一下他是如何攻击并占领它们。

首先,黑客做的工作一般是扫描,随机地或者是有针对性地利用扫描器去发现互联网上那些有漏洞的机器,像程序的溢出漏洞、cgi、Unicode、ftp、数据库漏洞…(简直举不胜举啊),都是黑客希望看到的扫描结果。随后就是尝试入侵了,具体的手段就不在这里多说了,感兴趣的话网上有很多关于这些内容的文章。

总之黑客占领了一台傀儡机了!然后他做什么呢?除了上面说过留后门擦脚印这些基本工作之外,他会把DDoS攻击用的程序上载过去,一般是利用ftp。在攻击机上,会有一个DDoS的发包程序,黑客就是利用它来向受害目标发送恶意攻击包的。 经过前2个阶段的精心准备之后,黑客就开始瞄准目标准备发射了。前面的准备做得好的话,实际攻击过程反而是比较简单的。就象图示里的那样,黑客登录到做为控制台的傀儡机,向所有的攻击机发出命令:预备~ ,瞄准~,开火!。这时候埋伏在攻击机中的DDoS攻击程序就会响应控制台的命令,一起向受害主机以高速度发送大量的数据包,导致它死机或是无法响应正常的请求。黑客一般会以远远超出受害方处理能力的速度进行攻击,他们不会怜香惜玉。

老道的攻击者一边攻击,还会用各种手段来监视攻击的效果,在需要的时候进行一些调整。简单些就是开个窗口不断地ping目标主机,在能接到回应的时候就再加大一些流量或是再命令更多的傀儡机来加入攻击。

拒绝服务攻击分为哪几类,分布式拒绝服务攻击的分类图3

常见的拒绝服务攻击有哪些

关于这个问题,常见的有死亡之ping,就是大量主机都使用ping命令的最大字节数针对特定的服务器发起攻击,使得服务器无力处理大量数据包而瘫痪,出现拒绝服务。

拒绝服务攻击分为哪几类,分布式拒绝服务攻击的分类图4

以上就是关于拒绝服务攻击分为哪几类,分布式拒绝服务攻击的分类的全部内容,以及拒绝服务攻击分为哪几类的相关内容,希望能够帮到您。

大家都在看

查看更多综合百科