網(wǎng)絡(luò)攻擊概覽

1、服務(wù)拒絕攻擊
服務(wù)拒絕攻擊企圖通過使你的服務(wù)計算機崩潰或把它壓跨來阻止你提供服務(wù)，服務(wù)拒絕攻擊是 容易實施的攻擊行為，主要括：

死亡之ping （ping of death）
概覽：由于在早期的階段，路由器對的 大尺寸都有限制，許多操作系統(tǒng)對TCP/IP棧的實現(xiàn)在ICMP上都是規(guī)定64KB，并且在對的標(biāo)題頭進(jìn)行讀取之后，要根據(jù)該標(biāo)題頭里含的信息來為有效載荷生成緩沖區(qū)，當(dāng)產(chǎn)生畸形的，聲稱自己的尺寸超過ICMP上限的也就是加載的尺寸超過64K上限時，就會出現(xiàn)內(nèi)存分配錯誤，導(dǎo)致TCP/IP堆棧崩潰，致使接受方當(dāng)機。
防御：現(xiàn)在所有的標(biāo)準(zhǔn)TCP/IP實現(xiàn)都已實現(xiàn)對付超大尺寸的，并且大多數(shù)防火墻能夠自動過濾這些攻擊，括：從windows98之后的windows,NT(service pack 3之后)，linux、Solaris、和Mac OS都具有抵抗一般ping of death攻擊的能力。此外，對防火墻進(jìn)行配置，阻斷ICMP以及任何未知協(xié)議，都講防止此類攻擊。

淚滴（teardrop）
概覽：淚滴攻擊利用那些在TCP/IP堆棧實現(xiàn)中信任IP碎片中的的標(biāo)題頭所含的信息來實現(xiàn)自己的攻擊。IP分段含有指示該分段所含的是原的哪一段的信息，某些TCP/IP（括service pack 4以前的NT）在收到含有重疊偏移的偽造分段時將崩潰。
防御：服務(wù)器應(yīng)用 新的服務(wù)，或者在設(shè)置防火墻時對分段進(jìn)行重組，而不是轉(zhuǎn)發(fā)它們。

UDP洪水（UDP flood）
概覽：各種各樣的假冒攻擊利用簡單的TCP/IP服務(wù)，如Chargen和Echo來傳送毫無用處的占滿帶寬的數(shù)據(jù)。通過偽造與某一主機的Chargen服務(wù)之間的一次的UDP連接，回復(fù)地址指向開著Echo服務(wù)的一臺主機，這樣就生成在兩臺主機之間的足夠多的無用數(shù)據(jù)流，如果足夠多的數(shù)據(jù)流就會導(dǎo)致帶寬的服務(wù)攻擊。
防御：關(guān)掉不必要的TCP/IP服務(wù)，或者對防火墻進(jìn)行配置阻斷來自Internet的請求這些服務(wù)的UDP請求。

SYN洪水（SYN flood）
概覽：一些TCP/IP棧的實現(xiàn)只能等待從有限數(shù)量的計算機發(fā)來的ACK消息，因為他們只有有限的內(nèi)存緩沖區(qū)用于創(chuàng)建連接，如果這一緩沖區(qū)充滿了虛假連接的初始信息，該服務(wù)器就會對接下來的連接停止響應(yīng)，直到緩沖區(qū)里的連接企圖超時。在一些創(chuàng)建連接不受限制的實現(xiàn)里，SYN洪水具有類似的影響。
防御：在防火墻上過濾來自同一主機的后續(xù)連接。
未來的SYN洪水令人擔(dān)憂，由于釋放洪水的并不尋求響應(yīng)，所以無法從一個簡單高容量的傳輸中鑒別出來。

Land攻擊
概覽：在Land攻擊中，一個特別打造的SYN它的原地址和目標(biāo)地址都被設(shè)置成某一個服務(wù)器地址，此舉將導(dǎo)致接受服務(wù)器向它自己的地址發(fā)送SYN-ACK消息，結(jié)果這個地址又發(fā)回ACK消息并創(chuàng)建一個空連接，每一個這樣的連接都將保留直到超時掉，對Land攻擊反應(yīng)不同，許多UNIX實現(xiàn)將崩潰，NT變的極其緩慢（大約持續(xù)五分鐘）。
防御：打 新的補丁，或者在防火墻進(jìn)行配置，將那些在外部接口上入站的含有內(nèi)部源地址濾掉。（括 10域、127域、192.168域、172.16到172.31域）

Smurf攻擊
概覽：一個簡單的smurf攻擊通過使用將回復(fù)地址設(shè)置成受害網(wǎng)絡(luò)的廣播地址的ICMP應(yīng)答請求（ping）數(shù)據(jù)來淹沒受害主機的方式進(jìn)行， 終導(dǎo)致該網(wǎng)絡(luò)的所有主機都對此ICMP應(yīng)答請求作出答復(fù)，導(dǎo)致網(wǎng)絡(luò)阻塞，比ping of death洪水的流量高出一或兩個數(shù)量級。更加復(fù)雜的Smurf將源地址改為第三方的受害者， 終導(dǎo)致第三方雪崩。
防御：為了防止黑客利用你的網(wǎng)絡(luò)攻擊他人，關(guān)閉外部路由器或防火墻的廣播地址特性。為防止被攻擊，在防火墻上設(shè)置規(guī)則，丟棄掉ICMP。

Fraggle攻擊
概覽：Fraggle攻擊對Smurf攻擊作了簡單的修改，使用的是UDP應(yīng)答消息而非ICMP
防御：在防火墻上過濾掉UDP應(yīng)答消息

電子郵件炸彈
概覽：電子郵件炸彈是 古老的匿名攻擊之一，通過設(shè)置一臺機器不斷的大量的向同一地址發(fā)送電子郵件，攻擊者能夠耗盡接受者網(wǎng)絡(luò)的帶寬。
防御：對郵件地址進(jìn)行配置，自動刪除來自同一主機的過量或重復(fù)的消息。

畸形消息攻擊
概覽：各類操作系統(tǒng)上的許多服務(wù)都存在此類問題，由于這些服務(wù)在處理信息之前沒有進(jìn)行適當(dāng)正確的錯誤校驗，在收到畸形的信息可能會崩潰。
防御：打 新的服務(wù)補丁。

2、利用型攻擊

利用型攻擊是一類試圖直接對你的機器進(jìn)行控制的攻擊， 常見的有三種：

口令猜測
概覽：一旦黑客識別了一臺主機而且發(fā)現(xiàn)了基于NetBIOS、Telnet或NFS這樣的服務(wù)的可利用的用戶帳號，成功的口令猜測能提供對機器的控制。
防御：要選用難以猜測的口令，比如詞和標(biāo)點符號的組合。確保像NFS、NetBIOS和Telnet這樣可利用的服務(wù)不暴露在公共范圍。如果該服務(wù)支持鎖定策略，就進(jìn)行鎖定。

特洛伊木馬
概覽：特洛伊木馬是一種或是直接由一個黑客，或是通過一個不令人起疑的用戶秘密安裝到目標(biāo)系統(tǒng)的程序。一旦安裝成功并取得管理員權(quán)限，安裝此程序的人就可以直接遠(yuǎn)程控制目標(biāo)系統(tǒng)。 有效的一種叫做后門程序，惡意程序括：NetBus、BackOrifice和BO2k,用于控制系統(tǒng)的良性程序如：netcat、VNC、pcAnywhere。理想的后門程序透明運行。
防御：避免下載可疑程序并拒絕執(zhí)行，運用網(wǎng)絡(luò)掃描軟件定期監(jiān)視內(nèi)部主機上的監(jiān)聽TCP服務(wù)。

緩沖區(qū)溢出
概覽：由于在很多的服務(wù)程序中大意的程序員使用象strcpy(),strcat()類似的不進(jìn)行有效位檢查的函數(shù)， 終可能導(dǎo)致惡意用戶編寫一小段利用程序來進(jìn)一步打開安全豁口然后將該代碼綴在緩沖區(qū)有效載荷末尾，這樣當(dāng)發(fā)生緩沖區(qū)溢出時，返回指針指向惡意代碼，這樣系統(tǒng)的控制權(quán)就會被奪取。
防御：利用SafeLib、tripwire這樣的程序保護(hù)系統(tǒng)，或者瀏覽 新的安全公告不斷更新操作系統(tǒng)。

3、信息收集型攻擊

信息收集型攻擊并不對目標(biāo)本身造成危害，如名所示這類攻擊被用來為進(jìn)一步入侵提供有用的信息。主要括：掃描技術(shù)、體系結(jié)構(gòu)刺探、利用信息服務(wù)

掃描技術(shù)

地址掃描
概覽：運用ping這樣的程序探測目標(biāo)地址，對此作出響應(yīng)的表示其存在。
防御：在防火墻上過濾掉ICMP應(yīng)答消息。

端口掃描
概覽：通常使用一些軟件，向大范圍的主機連接一系列的TCP端口，掃描軟件報告它成功的建立了連接的主機所開的端口。
防御：許多防火墻能檢測到是否被掃描，并自動阻斷掃描企圖。

反響映射
概覽：黑客向主機發(fā)送虛假消息，然后根據(jù)返回“host unreachable”這一消息特征判斷出哪些主機是存在的。目前由于正常的掃描活動容易被防火墻偵測到，黑客轉(zhuǎn)而使用不會觸發(fā)防火墻規(guī)則的常見消息類型，這些類型括：RESET消息、SYN-ACK消息、DNS響應(yīng)。
防御：NAT和非路由代理服務(wù)器能夠自動抵御此類攻擊，也可以在防火墻上過濾“host unreachable”ICMP應(yīng)答。

慢速掃描
概覽：由于一般掃描偵測器的實現(xiàn)是通過監(jiān)視某個時間楨里一臺特定主機發(fā)起的連接的數(shù)目（例如每秒10次）來決定是否在被掃描，這樣黑客可以通過使用掃描速度慢一些的掃描軟件進(jìn)行掃描。
防御：通過引誘服務(wù)來對慢速掃描進(jìn)行偵測。

體系結(jié)構(gòu)探測
概覽：黑客使用具有已知響應(yīng)類型的數(shù)據(jù)庫的自動工具，對來自目標(biāo)主機的、對壞數(shù)據(jù)傳送所作出的響應(yīng)進(jìn)行檢查。由于每種操作系統(tǒng)都有其獨特的響應(yīng)方法（例NT和Solaris的TCP/IP堆棧具體實現(xiàn)有所不同），通過將此獨特的響應(yīng)與數(shù)據(jù)庫中的已知響應(yīng)進(jìn)行對比，黑客經(jīng)常能夠確定出目標(biāo)主機所運行的操作系統(tǒng)。
防御：去掉或修改各種Banner，括操作系統(tǒng)和各種應(yīng)用服務(wù)的，阻斷用于識別的端口擾亂對方的攻擊計劃。

利用信息服務(wù)

DNS域轉(zhuǎn)換
概覽：DNS協(xié)議不對轉(zhuǎn)換或信息性的更新進(jìn)行身份認(rèn)證，這使得該協(xié)議被人以一些不同的方式加以利用。如果你維護(hù)著一臺公共的DNS服務(wù)器，黑客只需實施一次域轉(zhuǎn)換操作就能得到你所有主機的名稱以及內(nèi)部IP地址。
防御：在防火墻處過濾掉域轉(zhuǎn)換請求。

Finger服務(wù)
概覽：黑客使用finger命令來刺探一臺finger服務(wù)器以獲取關(guān)于該系統(tǒng)的用戶的信息。
防御：關(guān)閉finger服務(wù)并記錄嘗試連接該服務(wù)的對方IP地址，或者在防火墻上進(jìn)行過濾。

LDAP服務(wù)
概覽：黑客使用LDAP協(xié)議窺探網(wǎng)絡(luò)內(nèi)部的系統(tǒng)和它們的用戶的信息。
防御：對于刺探內(nèi)部網(wǎng)絡(luò)的LDAP進(jìn)行阻斷并記錄，如果在公共機器上提供LDAP服務(wù)，那么應(yīng)把LDAP服務(wù)器放入DMZ。

4、假消息攻擊
用于攻擊目標(biāo)配置不正確的消息，主要括：DNS高速緩存污染、偽造電子郵件。

DNS高速緩存污染
概覽：由于DNS服務(wù)器與其他名稱服務(wù)器交換信息的時候并不進(jìn)行身份驗證，這就使得黑客可以將不正確的信息摻進(jìn)來并把用戶引向黑客自己的主機。
防御：在防火墻上過濾入站的DNS更新，外部DNS服務(wù)器不應(yīng)能更改你的內(nèi)部服務(wù)器對內(nèi)部機器的認(rèn)識。

偽造電子郵件
概覽：由于SMTP并不對郵件的發(fā)送者的身份進(jìn)行鑒定，因此黑客可以對你的內(nèi)部客戶偽造電子郵件，聲稱是來自某個客戶認(rèn)識并相信的人，并附帶上可安裝的特洛伊木馬程序，或者是一個引向惡意網(wǎng)站的連接。
防御：使用PGP等安全工具并安裝電子郵件證書。 　　湖南省陽光電子技術(shù)學(xué)校常年開設(shè)：手機維修培訓(xùn)、家電維修培訓(xùn)、電工培訓(xùn)、電腦維修培訓(xùn)、焊工培訓(xùn)--面向全國火爆招生！網(wǎng)址：http://www.hnygpx.com 報名電話：13807313137)。安置就業(yè)。考試合格頒發(fā)全國通用權(quán)威證書。采用我校多年來獨創(chuàng)的“模塊教學(xué)法”,理論與實踐相結(jié)合、原理＋圖紙＋機器三位一體的教學(xué)模式，半天理論，半天實踐，通俗易懂，確保無任何基礎(chǔ)者也能全面掌握維修技能、成為同行業(yè)中的佼佼者。工作(一期不會，免費學(xué)會為止)。