《拒绝服务分析PPT课件》由会员分享,可在线阅读,更多相关《拒绝服务分析PPT课件(15页珍藏版)》请在金锄头文库上搜索。
拒绝服务分析UDPFlood简介n攻击原理UDP是一种无连接协议,不需建立连接即可传输数据; 系统收到UDP数据包的时,确定目的端口的服务是否开启,如果发现该服务不存在,就会产生ICMP数据包并发送给源地址(地址大部份是伪造);n攻击目的拒绝服务n攻击手段通过工具向被攻击系统发送足够多的UDP数据包即可UDPFlood分析UDPFlood分析UDPFlood分析UDPFlood分析UDPFlood分析UDPFlood分析SYNFlood简介n攻击原理 利用TCP三次握手协议的缺陷,短时间内向目标主机发送大量的伪造源地址的SYN连接请求,消耗目标主机的资源,从而不能够为正常用户提供服务n攻击目的服务器、网络拒绝服务n攻击手段通过工具或肉机大量发送syn位置1的数据包。SYNFlood分析SYNFlood分析SYNFlood分析SYNFlood分析建议nSYNcookie技术nISP附加服务n报警Q&A