拒绝服务思维脑图思维导图

虚无

2023-12-05

浏览量: 111

拒绝服务

网络攻击

攻击技术

服务器拒绝服务攻击相关内容讲解

树图思维导图提供《拒绝服务思维脑图》在线思维导图免费制作，点击“编辑”按钮，可对《拒绝服务思维脑图》进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：678ab1f1244730b7870d81f0e9fea203

思维导图大纲

拒绝服务攻击概述

拒绝服务攻击

特点

攻击方法简单

攻击效果明显

最严重的网络安全问题之一

单一的Dos攻击一般是采用一对一的

分布式拒绝服务攻击

攻击者

主控端

代理攻击端

DOS攻击的分类1

泛洪攻击

SYN洪水攻击

UDP洪水攻击

畸形报文攻击

Frag洪水攻击

Smurf攻击

Stream洪水攻击

Land洪水攻击

IP畸形包

TCP畸形包

UDP畸形包

扫描探测类攻击

Fraggle攻击

UDP诊断端口攻击

连接型攻击

Loic

Hoic

Slowloris

Pyloris

Xoic

...等慢速攻击

DOS攻击的分类2

攻击系统资源

攻击TCP连接

SYN洪水攻击

Land洪水攻击

攻击SSL连接

THC SSL DOS攻击

SSL洪水攻击

攻击网络带宽资源

直接攻击

ICMP/IGMP洪水攻击

UDP洪水攻击

反射和放大攻击

ACK反射攻击

DNS放大攻击

攻击链路

链路洪水攻击

攻击应用资源

攻击DNS服务

DNS QUERY洪水攻击

DNS NXDOMAIN洪水攻击

攻击WEB服务

HTTPS洪水攻击

慢速连接攻击

典型拒绝服务攻击技术

SYN洪水攻击

原理：服务器端发送应答后，如果客户端不发出确认包，服务器会等待到超时，期间这些半连接状态都会保存在一个空间有限的缓存队列中；大量的SYN包发送到服务器后没有应答，就会使服务器端的TCP资源迅速耗尽，导致正常的连接不能进入，甚至会导致服务器的系统崩溃

Smurf攻击

1.攻击机发起一个到子网的ICMP echo广播报文，报文的源IP被他伪造成想要攻击的IP，目的地址改为子网广播地址

2.网段的每台主机收到此广播报文后，都将做出相同的响应：返回单播报文，此报文的目的地址为想要攻击的IP（目标所处网络被利用成为一个放大器）

3.目标主机将收到网段内所有主机的ICMP echo-reply报文，系统崩溃

UDP洪水攻击

原理：UDP协议面向无连接，这种报文处理方式决定了UDP协议资源消耗小、处理速度快，在被广泛应用的同时也为攻击者发动UDP Flood攻击提供了可能

介绍：传统UDP洪水攻击时一种消耗攻击和被攻击双方资源的带宽攻击方式。攻击者通过僵尸网络向目标设备发送大量伪造的UDP报文，这种报文一般为大包且速率非常快，会导致链路拥塞甚至网络瘫痪

技术含量较低，越来越少使用

UDP反射放大攻击

特点

属于UDP协议

目的端口号固定

利用

UDP面向无连接

缺少源认证机制

实施：将请求包的源IP地址篡改为攻击目标的IP地址，最终服务器返回的相应包就会被送到攻击目标，形成反射攻击

HTTP洪水攻击/CC攻击

SSL/TLS协议握手过程设计非对称加密算法、对称加密算法和散列算法，其中非对称加密算法的计算量非常大，大部分非对称加密算法在实际使用中，服务器的计算量远大于客户端

攻击者通过不断与服务器新建SSL/TLS握手，或建立SSL/TLS协议连接后不断重协商密钥（如THC SSL DOS），即可以较小代价打瘫服务器

慢速连接攻击

Slow headers

HTTP规定，HTTP Request以\r\n\r\n(0d0a0d0a结尾表示客户端发送结束，服务端开始处理

永远不发送\r\n\r\n

Slow body

在POST提交方式中，允许在HTTP的头中声明content-length，也就是POST内容的长度。在提交了头以后，将后面的body部分卡住不发送，这时服务器会等到用户发送POST的内容

攻击者保持连接并以10s-100s每字节的速度去发送以消耗资源

Slow read

客户端与服务器建立连接并发送了一个HTTP请求，客户端发送完整的请求给服务器，然后保持这个连接，以很低的速度读取response

如很长一段时间客户端不读取任何数据，通过发送zero window到服务器，让服务器误以为客户端很忙，直到连接快超时前才读取1字节，以消耗服务器的连接和内存资源

拒绝服务攻击工具

hping3

SYN洪水攻击

1.#hping3 -p 80 -s --flood 192.168.1.12 --rand-source

2.抓包得：目标主机的80端口收到网络上不同主机的SYN连接请求，却没有受到ACK连接确认

Smurf攻击

1.#hping3 -1 --flood 192.168.1.12 --rand-source

2.抓包得：目标主机收到网络上不同主机的ICMP应答

UDP洪水攻击

1.#hping3 -2 --flood 192.168.1.12 --rand-souce

2.抓包得：目标主机收到网络上不同主的UDP包

HTTP洪水攻击

1.#hping3 -p 80 --flood 192.168.1.12 --rand-source

2.抓包得：目标主机的80端口收到网络上不同主机的HTTP连接请求。此时访问以目标主机为WEB服务器的网站，却发现无法访问

Slowhttptest

kali系统上需要安装

Slow headers攻击

抓包得：HTTP请求头结尾不完整，是“0d 0a"。正常的HTTP请求头结尾应是”0d 0a 0d 0a“

Slow body攻击

抓包得：目标主机收到一个很大的数据

Slow read攻击

抓包得：客户端Windowssize被刻意设置为1152字节。服务器发送响应时，收到了客户端的ZeroWindow提示（表示自己没有缓冲区用以接收数据），服务器不得不持续向客户端发出ZeroWindowProbe包，询问客户端是否可以接收数据

分布式拒绝服务攻击

僵尸网络与DDos攻击

跳板主机

1107文家市玉萍思维导图

U245265618

0.96

树图思维导图提供《1107文家市玉萍思维导图》在线思维导图免费制作，点击“编辑”按钮，可对《1107文家市玉萍思维导图》进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：ed943ef641f6dc874860eb6095857ed6

种子思维脑图思维导图

U282195478

2.62

树图思维导图提供《种子思维脑图》在线思维导图免费制作，点击“编辑”按钮，可对《种子思维脑图》进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：86f8307a40ea24607c6c79354e09377f

思维导图模板

IT互联网

互联网干货

正文

相似思维导图模版

思维导图模版推荐

“设备布局、设备状态监测、关键工艺、自动化测试、环境管控”等五个维度的生产线的鱼骨图思维导图

2023-12-05 18:00:28

现浇混凝土楼板（盖）开裂思维导图

2023-12-05 17:46:14

首页

我的文件

我的团队

个人中心

拒绝服务思维脑图思维导图

思维导图大纲

相关思维导图模版

拒绝服务攻击概述

单一的Dos攻击一般是采用一对一的

典型拒绝服务攻击技术

拒绝服务攻击工具

分布式拒绝服务攻击

相似思维导图模版

思维导图模版推荐