7种DoS攻击思路方法简述

Synflood: 该攻击以多个随机源主机地址向目主机发送SYN包而在收到目主机SYN ACK后并不回应这样主机就为这些源主机建立了大量连接队列而且由于没有收到ACK直维护着这




些队列造成了资源大量消耗而不能向正常请求提供服务



Smurf:该攻击向个子网广播地址发个带有特定请求(如ICMP回应请求)并且将源地址伪装成想要攻击主机地址子网上所有主机都回应广播包请求而向被攻击主机发包使该主机受到攻击



Land-based:攻击者将个包源地址和目地址都设置为目标主机地址然后将该包通过IP欺骗方式发送给被攻击主机这种包可以造成被攻击主机因试图和自己建立连接而陷入死循环从而很大程度地降低了系统性能



Ping of Death:根据TCP/IP规范标准个包长度最大为65536字节尽管个包长度不能超过65536字节但是个包分成多个片段叠加却能做到个主机收到了长度大于65536字节包时就是受到了Ping of Death攻击该攻击会造成主机宕机



Teardrop:IP数据包在网络传递时数据包可以分成更小片段攻击者可以通过发送两段(或者更多)数据包来实现TearDrop攻击个包偏移量为0长度为N第 2个包偏移量小于N为了合并这些数据段TCP/IP堆栈会分配超乎寻常巨大资源从而造成系统资源缺乏甚至机器重新启动



PingSweep:使用ICMP Echo轮询多个主机



Pingflood: 该攻击在短时间内向目主机发送大量ping包造成网络堵塞或主机资源耗尽



  • 篇文章: 有关邮箱破解

  • 篇文章: 黑客快速入门(强烈推荐)
  • Tags: 

    延伸阅读

    最新评论

    发表评论