当前位置:首页 >> >> 分布式拒绝服务攻击(DDoS)原理及防范_论文

分布式拒绝服务攻击(DDoS)原理及防范_论文

维普资讯 http://www.cqvip.com 第 6 总第 1 6 期 3 期  20 07年 3月   内 蒙 古 科 技 与 经 济  I n rM o g l   ce c   c n lg & Ec n my n e   n oi S i eTe h oo y a n oo   No 6,t e1 6 h i u   . h 3t s e s Ma.0 7 r2 0   分布式拒绝服 务攻击 ( D S 原理及 防范  D o) 庄 新妍  ( 呼伦 贝尔学 院信息科学分院 , 内蒙古 海拉尔 010) 2 0 8  摘 要 : 1世 纪 以 来 , 客 们 采 用 了一 种 新 的 十 分 难 以 防 范 的 分 布 式 拒 绝 服 务 攻 击 ( 2 黑 DDo ) 给 很   S, 多知 名 网站 和 itr e 带 来 巨 大 的 损 失 。 本 文 从 概 念 、 击 原 理 、 击 现 象 、 击 方 式 介 绍 了这 种 攻 击  n en t 攻 攻 攻 方 法 , 及 防 御 DDo 的 措 施 。 以 S   关键词 : DDo UDP;CM P; S; I ACL   中 图分 类 号 : 3 9 5 TP 0 .   文献标识 码 : A  1 攻 击 的 原 理  分 布式拒绝 服 务 攻击 (   一 文章 编 号 :0 7 6 2 ( 0 7 O — 0 8 — 0   10 - 9 1 2 0 )6 O3 2 现 在 的 技术 能 够 分 别 对 不 同 的 源 地 址 计 算 出对   应 的 极 限值 。 当 明 显 超 出 此 极 限 值 时 就 表 明 存 在   DDo S攻 击 的通 讯 。 因 此 可 以 在 主 干 路 由器 端 建 立   ) 在 d s 黑 客 用  是 o( 台计算 机对被 攻 击 的服 务 器发 送 大量 的信 息 , 这  些 信 息 导 致 服 务 器 消 耗 大 量 的 系 统 资 源 , 费 大 量  浪 的C PU 时 间及 阻 塞 通 讯 线 路 , 得 正 常 的 服 务 请 求  使 无 法 得 到 响 应 , 界 看 来 , 务 器 如 同瘫 痪 。 基 础 上  外 服 ) 发 展 而来 的 。 黑 客 首 先 利 用 一 台计 算 机 控 制 一 群 计   算 机 , 群 计 算 机 对 一 个 目标 或 多 个 目标 实 施 d   这 s o 攻击 , 而更 加具有 攻击力 , 且很 难查 出黑客 的行  因 并 踪。   ACL访 问控 制 规 则 以监 测 和 过 滤 这 些 通 讯 。   2.  虽然 这 不 是 真 正 的 “ 5 DDo ” 讯 , 却 能 够 用  S 通 但 来 确 定 DDo S攻 击 的 来 源  根据 分 析 , 击 者 在 进 行 DDo 攻 S攻 击 前 总 要 解  析 目标 的 主 机 名 。BI ND 域 名 服 务 器 能 够 记 录 这 些   请 求 。 由于 每 台攻 击 服 务 器 在 进 行 一 个 攻 击 前 会 发   出 fr 反 向查 询请 求 , 就 是 说 在 DDo rR 也 S攻 击 前 域   名 服 务 器 会 接 收 到 大 量 的 反 向 解 析 目标 I 主 机 名  P 的 P TR 查 询 请 求 。   2 被 DDo S攻 击 时 的 现 象   2 1 数 据 段 内a- 包含 文 字 和 数 字 字 符 ( 如 ,   . 只 例 没 有 空 格 、 点 和 控 制 字 符 ) 数 据 包  标 的 这 往 往 是 数 据 经 过 BAS 6 E 4编 码 后 而 只 会 含 有  3 攻 击 方 法 。 见 方 法 有 UDP洪 流 和 I MP 洪 流   常 C 两 种  b s6 ae 4字 符 集 字 符 的 特 征 。 TF K 发 送 的 控 制 信   N2 息 数 据 包 就 是 这 种 类 型 的 数 据 包 。TFN2 及 其 变   K( 种 ) 特征模 式 是 在 数 据段 中有 一 串 A 字符 ( 的 AAA   )这 是 经 过 调 整 数 据 段 大 小 和 加 密 算 法 后 的 结   , 果 。如 果 没 有 使 用 B E6 AS 4编 码 , 于 使 用 了 加 密   对 … … 算 法 数 据 包 , 个 连 续 的字 符 就 是 “ 0 。 这 ”  2 2 不 属 于 正 常 连 接 通 讯 的 TC 和 UDP 数 据 包  .  P 圄   黑 客计  3.   IⅡ P 洪 流 攻 击   1 ) 最 隐 蔽 的 DDo S工 具 随 机 使 用 多 种 通 讯 协 议   ( 括 基 于 连 接 的协 议 ) 过 基 于元 连 接 通 道 发 送 数   包 通 据 。优 秀 的 防 火 墙 和 路 由 规 则 能 够 发 现 这 些 数 据   包 。 另外 , 些 连 接 到 高 于 1 2 那 0 4而 且 不 属 于 常 用 网  络 服 务 的 目标 端 口的 数 据 包 也 是 非 常值 得 怀 疑 的 。   2 3 特 大 型 的 I M P 和 UDP 数 据 包  . C 正 常 的 UDP会 话 一 般 都 使 用 小 的 UDP包 ,   通 常 有效 数据 内容不 超过 1 O字 节 。正 常 的 I P消  CM 息 也 不 会 超 过 6 ~ 1 8字 节 。那 些 大 小 明显 大 得 多   4 2 的数 据 包 很 有 可 能 就 是 控 制 信 息 通 讯 用 的 , 要 含   主 有 加 密 后 的 目标 地 址 和 一 些 命 令 选 项 。 一 旦 捕 获 到   ( 有经 过 伪 造 的 ) 制 信 息通 讯 , 没 控 DDo S服 务 器 的  位 置

更多相关文档:

分布式拒绝服务攻击(DDoS)原理及防范_论文.pdf

农业 网络信 息 AGRICE .Ⅱ E NETWORK Di阳RM 『0Ⅳ l 201 3年第 5期 分布式拒绝服务攻 击( DDoS) 原理及 防范 姜 菊媛 (淮 阴工学 院人 文学 院...

分布式拒绝服务攻击(DDoS)原理及其防范措施_论文.pdf

分布式拒绝服务攻击(DDoS)原理及其防范措施 - DDoSDistributed Denial of Serveice,... 分布式拒绝服务攻击(DDoS)原理及其防范措施_IT/计算机_专业资料。DDoSDistributed ...

分布式拒绝服务攻击(DDoS)原理与防范完整版.doc

分布式拒绝服务攻击(DDoS)原理与防范完整版 - 此文章主要向大家描述的是分布

分布式拒绝服务攻击(DDoS)原理及防范_教育指南_百度教育攻略.pdf

这时侯分布式拒绝服务攻击手段(DDoS)就应运而生了。你理解了DoS攻击的话,它的原理就很简单。如果说计算机与网络的处理能力加大了10倍,用一台攻击机来攻击不再...

分布式拒绝服务攻击原理和防治策略_论文.pdf

分布式拒绝服务攻击原理和防治策略 - 分布式拒绝服务攻击(DDoS)攻击是网络攻击中经常采用而难以防范的攻击手段。通过实例,对分布式拒绝服务攻击进行了描述,探讨了如何...

拒绝服务攻击原理及防范_论文.pdf

拒绝服务攻击原理及防范 - 软件应用 拒绝服务攻击原理及防范 ◆李颖 1 魏晓梅 2 山东济南 250358 2 湖北师范大学马克思主义学院 湖北黄石 435000) (1 山东师范...

分布式拒绝服务攻击(DDoS)原理及防范_论文.pdf

分布式拒绝服务攻击(DDoS)原理及防范 - 21世纪以来,黑客们采用了一种新的

分布式拒绝服务攻击(DDoS)原理及防范.doc

分布式拒绝服务攻击(DDoS)原理及防范分布式拒绝服务攻击(DDoS)原理及防范隐藏>> 法用户无法得到服务的响应。 DDoS 攻击手段是在传统的 DoS 攻击基础之上产生的一类攻...

ddos分布式拒绝服务攻击的原理与防范---0101.doc

ddos分布式拒绝服务攻击原理与防范---0101_互联网_IT/计算机_专业资料。ddos分布式拒绝服务攻击 拒绝服务攻击原理及对策 一、简述随着网络技术和网络应用的发展, 网...

浅析DDOS攻击原理与防范(论文).doc

浅析DDOS攻击原理与防范(论文)_IT/计算机_专业资料。黑客与网络安全探讨摘要:在...这里我们浅析 ddos(分布式拒绝服务攻击)的原理起源和防范,从而对分布式拒绝服务...

浅析分布式拒绝服务攻击原理及防范.doc

浅析分布式拒绝服务攻击原理及防范 摘要:在网络安全中...分布式拒绝服务(DDoS:Distributed Denial of Service)...易发表网提供各学科期刊论文下载、毕业论文... 1004383...

拒绝服务攻击(拒绝服务攻击原理、常见方法及防范).doc

拒绝服务攻击(拒绝服务攻击原理、常见方法及防范) - 网络安全原理与应用 系别:

分布式拒绝服务攻击及防范研究_论文.pdf

分布式拒绝服务攻击及防范研究 - 拒绝服务攻击(Denial of Service,DoS)是网络上最常见的一种攻击方式,其攻击类型繁多、影响广泛。其中的分布式拒绝服务攻击(Distribute...

分布式拒绝服务攻击_DDoS_原理与防范(2)_图文.pdf

分布式拒绝服务攻击_DDoS_原理与防范(2) - ? 1994-2010 Ch

DDoS攻击原理与防范方法_论文.pdf

DDoS攻击原理与防范方法 - 分布式拒绝服务攻击是目前Internet所面临的最严峻的威胁之一。给出分布式拒绝服务攻击的原理和常用攻击方法,介绍了与其与网络病毒、漏洞和...

分布式拒绝服务攻击(DDoS)原理.doc

分布式拒绝服务攻击(DDoS)原理下面是我在实验室中模拟的一次 Syn Floo

分布式拒绝服务攻击(DDoS)原理及防范.doc

分布式拒绝服务攻击(DDoS)原理及防范 - 分布式拒绝服务攻击(DDoS)原理及防范 原理及防范 分布式拒绝服务攻击 DoS 的攻击方式有很多种,最基本的 DoS 攻击就是利用...

网络12-1-35 杨兴杰 分布式拒绝服务攻击与防范_论文分析.doc

最近几年,人们针对 DDOS 攻 击从不同角度提出了不少防范措施。 关键词 拒绝服务攻击;分布式拒绝服务攻击;防范 1 分布式拒绝服务的由来及原理 1.1 分布式拒绝服务...

DDoS攻击原理剖析与防范策略研究_论文.pdf

DDoS攻击原理剖析与防范策略研究 - 介绍了分布式拒绝服务(DDoS)击的概念和攻击原理,讨论了DDoS攻击的主要工具和防范策略,分析了检测式分布式拒绝服务攻击的方法,并从...

DDoS攻击原理及应对浅析_论文.pdf

DDoS攻击原理及应对浅析 - 分布式拒绝服务攻击(DDoS)是目前黑客经常采用而难以防范的攻击手段,近年来DDoS攻击的数量一直呈快速增长的趋势.它给企业、公司带来了巨大的...

更多相关标签:
网站地图

文档资料共享网 nexoncn.com copyright ©right 2010-2020。
文档资料共享网内容来自网络,如有侵犯请联系客服。email:zhit325@126.com