當(dāng)前位置 : 首頁>軟件學(xué)院>網(wǎng)絡(luò)技術(shù)>黑客攻防>正文

網(wǎng)絡(luò)行為分析與拒絕服務(wù)攻擊分析

http://m.yibo1263.com　2008-11-19 7:51:47 　來源:東北IT網(wǎng) 　編輯:葉子

　　Plixer首席執(zhí)行官M(fèi)ichael Patterson回答了有關(guān)攻擊者用來破壞網(wǎng)絡(luò)的攻擊策略的9個問題，并且說明了網(wǎng)絡(luò)行為分析對于對抗這些攻擊是否有用。

　　1.到底什么是拒絕服務(wù)攻擊

　　拒絕服務(wù)攻擊是企圖讓一臺計算機(jī)的資源無法被其指定用戶使用的攻擊方法。

　　雖然拒絕服務(wù)攻擊的手段、動機(jī)和目標(biāo)可能多種多樣，但是，拒絕服務(wù)攻擊一般都包括一個人或者若干人的協(xié)調(diào)一致的惡意努力，以阻止一個網(wǎng)站或者服務(wù)有效地發(fā)揮功能或者使它們完全失去功能，臨時或者不定期地失去功能。一些被攻破的計算機(jī)系統(tǒng)集中起來實施某種拒絕服務(wù)攻擊就是僵尸網(wǎng)絡(luò)。

　　網(wǎng)絡(luò)攻擊

　　圖1

　　2.你如何解釋一個僵尸網(wǎng)絡(luò)

　　僵尸網(wǎng)絡(luò)是一個軟件機(jī)器人的集合。這些軟件機(jī)器人自主地和自動地運(yùn)行。它們在攻擊者遠(yuǎn)程控制的一些“僵尸”計算機(jī)上運(yùn)行。這也可以指使用分布式計算軟件的計算機(jī)的網(wǎng)絡(luò)。

　　3.你能解釋一下P2P網(wǎng)絡(luò)的DDoS攻擊嗎

　　可以。攻擊者發(fā)現(xiàn)了利用P2P服務(wù)器中的許多安全漏洞實施DDoS(分布式拒絕服務(wù)攻擊)的一種方法。P2P分布式拒絕服務(wù)攻擊中最積極的方法是利用DC++中的安全漏洞。P2P攻擊與基于僵尸網(wǎng)絡(luò)的攻擊是不同的。P2P攻擊中沒有僵尸電腦，攻擊者不必與其攻破的客戶機(jī)進(jìn)行溝通。相反，攻擊者能夠像“木偶操縱者”一樣向大型P2P文件共享網(wǎng)絡(luò)的客戶機(jī)下達(dá)指令，并且連接到受害者的網(wǎng)站。因此，數(shù)百臺計算機(jī)可能會積極地連接一個目標(biāo)網(wǎng)站。雖然一個典型的網(wǎng)絡(luò)服務(wù)器每秒鐘能夠處理幾百個連接，超過一定的數(shù)量才會引起性能下降，但是，大多數(shù)網(wǎng)絡(luò)服務(wù)器在每秒中處理5千或者6千個連接的時候就會出故障。

　　4.網(wǎng)絡(luò)流量分析能夠用來識別蠕蟲傳播嗎

　　不經(jīng)常用于識別蠕蟲傳播。使用病毒特征能夠輕松地識別出傳統(tǒng)的分布式拒絕服務(wù)攻擊蠕蟲傳播。一個應(yīng)用程序使用病毒特征與每一個數(shù)據(jù)包的數(shù)據(jù)字段中的字節(jié)進(jìn)行比較。在目前的大多數(shù)網(wǎng)絡(luò)流量收集環(huán)境中，都沒有這個數(shù)據(jù)字段。

　　網(wǎng)絡(luò)攻擊

　　圖2 思科IOS網(wǎng)絡(luò)流量分析基礎(chǔ)設(shè)施

　　靈活的網(wǎng)絡(luò)流量分析并不多。但是，網(wǎng)絡(luò)流量分析確實能夠啟動一個直接緩存，實際捕捉每一個數(shù)據(jù)包的前幾百個字節(jié)。捕捉的數(shù)據(jù)隨后發(fā)送到一個數(shù)據(jù)包分析器或者入侵檢測系統(tǒng)。然而，這種直接緩存的方法也有一個問題：在NetFlow第五版和或者第九版中通常沒有足夠的信息來檢測許多蠕蟲傳播。因此，廠商必須要創(chuàng)造性地處理如何以及何時使用靈活的網(wǎng)絡(luò)流量分析工具啟動一個直接的緩存。這個問題仍待解決。下圖是思科IOS Flexible NetFlow的流量監(jiān)視和收集的輸出數(shù)據(jù)

　　網(wǎng)絡(luò)攻擊

　　圖3

本新聞共2頁,當(dāng)前在第1頁 1 2

【收藏】【打印】【進(jìn)入論壇】

相關(guān)文章：

·日本研究者發(fā)現(xiàn)一分鐘攻破WPA技術(shù)

·黑客攻防：網(wǎng)站常見后門總結(jié)

·拒絕黑客巧設(shè)網(wǎng)站目錄與數(shù)據(jù)庫權(quán)限

·防止網(wǎng)絡(luò)服務(wù)器被黑的安全技巧

·實例演示IPC$ 135弱口令入侵技巧

·為您揭露攻擊者最陰險的七大黑技

·教你找到電腦中隱藏的入侵的黑手

·硬件入侵檢測系統(tǒng)完全導(dǎo)購

·從入侵實例看視頻服務(wù)器安全部署

·計算機(jī)網(wǎng)絡(luò)攻擊常見手法及防范

·黑客如何查找互聯(lián)網(wǎng)網(wǎng)絡(luò)安全漏洞

亚洲AV无码乱码在线观看不卡|最新大伊香蕉精品视频在线|亚洲不卡av一区二区|国产美女无遮挡免费