網絡攻擊概覽

1、服務拒絕攻擊
服務拒絕攻擊企圖通過使你的服務計算機崩潰或把它壓跨來阻止你提供服務，服務拒絕攻擊是 容易實施的攻擊行為，主要括：

死亡之ping （ping of death）
概覽：由于在早期的階段，路由器對的 大尺寸都有限制，許多操作系統對TCP/IP棧的實現在ICMP上都是規定64KB，并且在對的標題頭進行讀取之后，要根據該標題頭里含的信息來為有效載荷生成緩沖區，當產生畸形的，聲稱自己的尺寸超過ICMP上限的也就是加載的尺寸超過64K上限時，就會出現內存分配錯誤，導致TCP/IP堆棧崩潰，致使接受方當機。
防御：現在所有的標準TCP/IP實現都已實現對付超大尺寸的，并且大多數防火墻能夠自動過濾這些攻擊，括：從windows98之后的windows,NT(service pack 3之后)，linux、Solaris、和Mac OS都具有抵抗一般ping of death攻擊的能力。此外，對防火墻進行配置，阻斷ICMP以及任何未知協議，都講防止此類攻擊。

淚滴（teardrop）
概覽：淚滴攻擊利用那些在TCP/IP堆棧實現中信任IP碎片中的的標題頭所含的信息來實現自己的攻擊。IP分段含有指示該分段所含的是原的哪一段的信息，某些TCP/IP（括service pack 4以前的NT）在收到含有重疊偏移的偽造分段時將崩潰。
防御：服務器應用 新的服務，或者在設置防火墻時對分段進行重組，而不是轉發它們。

UDP洪水（UDP flood）
概覽：各種各樣的假冒攻擊利用簡單的TCP/IP服務，如Chargen和Echo來傳送毫無用處的占滿帶寬的數據。通過偽造與某一主機的Chargen服務之間的一次的UDP連接，回復地址指向開著Echo服務的一臺主機，這樣就生成在兩臺主機之間的足夠多的無用數據流，如果足夠多的數據流就會導致帶寬的服務攻擊。
防御：關掉不必要的TCP/IP服務，或者對防火墻進行配置阻斷來自Internet的請求這些服務的UDP請求。

SYN洪水（SYN flood）
概覽：一些TCP/IP棧的實現只能等待從有限數量的計算機發來的ACK消息，因為他們只有有限的內存緩沖區用于創建連接，如果這一緩沖區充滿了虛假連接的初始信息，該服務器就會對接下來的連接停止響應，直到緩沖區里的連接企圖超時。在一些創建連接不受限制的實現里，SYN洪水具有類似的影響。
防御：在防火墻上過濾來自同一主機的后續連接。
未來的SYN洪水令人擔憂，由于釋放洪水的并不尋求響應，所以無法從一個簡單高容量的傳輸中鑒別出來。

Land攻擊
概覽：在Land攻擊中，一個特別打造的SYN它的原地址和目標地址都被設置成某一個服務器地址，此舉將導致接受服務器向它自己的地址發送SYN-ACK消息，結果這個地址又發回ACK消息并創建一個空連接，每一個這樣的連接都將保留直到超時掉，對Land攻擊反應不同，許多UNIX實現將崩潰，NT變的極其緩慢（大約持續五分鐘）。
防御：打 新的補丁，或者在防火墻進行配置，將那些在外部接口上入站的含有內部源地址濾掉。（括 10域、127域、192.168域、172.16到172.31域）

Smurf攻擊
概覽：一個簡單的smurf攻擊通過使用將回復地址設置成受害網絡的廣播地址的ICMP應答請求（ping）數據來淹沒受害主機的方式進行， 終導致該網絡的所有主機都對此ICMP應答請求作出答復，導致網絡阻塞，比ping of death洪水的流量高出一或兩個數量級。更加復雜的Smurf將源地址改為第三方的受害者， 終導致第三方雪崩。
防御：為了防止黑客利用你的網絡攻擊他人，關閉外部路由器或防火墻的廣播地址特性。為防止被攻擊，在防火墻上設置規則，丟棄掉ICMP。

Fraggle攻擊
概覽：Fraggle攻擊對Smurf攻擊作了簡單的修改，使用的是UDP應答消息而非ICMP
防御：在防火墻上過濾掉UDP應答消息

電子郵件炸彈
概覽：電子郵件炸彈是 古老的匿名攻擊之一，通過設置一臺機器不斷的大量的向同一地址發送電子郵件，攻擊者能夠耗盡接受者網絡的帶寬。
防御：對郵件地址進行配置，自動刪除來自同一主機的過量或重復的消息。

畸形消息攻擊
概覽：各類操作系統上的許多服務都存在此類問題，由于這些服務在處理信息之前沒有進行適當正確的錯誤校驗，在收到畸形的信息可能會崩潰。
防御：打 新的服務補丁。

2、利用型攻擊

利用型攻擊是一類試圖直接對你的機器進行控制的攻擊， 常見的有三種：

口令猜測
概覽：一旦黑客識別了一臺主機而且發現了基于NetBIOS、Telnet或NFS這樣的服務的可利用的用戶帳號，成功的口令猜測能提供對機器的控制。
防御：要選用難以猜測的口令，比如詞和標點符號的組合。確保像NFS、NetBIOS和Telnet這樣可利用的服務不暴露在公共范圍。如果該服務支持鎖定策略，就進行鎖定。

特洛伊木馬
概覽：特洛伊木馬是一種或是直接由一個黑客，或是通過一個不令人起疑的用戶秘密安裝到目標系統的程序。一旦安裝成功并取得管理員權限，安裝此程序的人就可以直接遠程控制目標系統。 有效的一種叫做后門程序，惡意程序括：NetBus、BackOrifice和BO2k,用于控制系統的良性程序如：netcat、VNC、pcAnywhere。理想的后門程序透明運行。
防御：避免下載可疑程序并拒絕執行，運用網絡掃描軟件定期監視內部主機上的監聽TCP服務。

緩沖區溢出
概覽：由于在很多的服務程序中大意的程序員使用象strcpy(),strcat()類似的不進行有效位檢查的函數， 終可能導致惡意用戶編寫一小段利用程序來進一步打開安全豁口然后將該代碼綴在緩沖區有效載荷末尾，這樣當發生緩沖區溢出時，返回指針指向惡意代碼，這樣系統的控制權就會被奪取。
防御：利用SafeLib、tripwire這樣的程序保護系統，或者瀏覽 新的安全公告不斷更新操作系統。

3、信息收集型攻擊

信息收集型攻擊并不對目標本身造成危害，如名所示這類攻擊被用來為進一步入侵提供有用的信息。主要括：掃描技術、體系結構刺探、利用信息服務

掃描技術

地址掃描
概覽：運用ping這樣的程序探測目標地址，對此作出響應的表示其存在。
防御：在防火墻上過濾掉ICMP應答消息。

端口掃描
概覽：通常使用一些軟件，向大范圍的主機連接一系列的TCP端口，掃描軟件報告它成功的建立了連接的主機所開的端口。
防御：許多防火墻能檢測到是否被掃描，并自動阻斷掃描企圖。

反響映射
概覽：黑客向主機發送虛假消息，然后根據返回“host unreachable”這一消息特征判斷出哪些主機是存在的。目前由于正常的掃描活動容易被防火墻偵測到，黑客轉而使用不會觸發防火墻規則的常見消息類型，這些類型括：RESET消息、SYN-ACK消息、DNS響應。
防御：NAT和非路由代理服務器能夠自動抵御此類攻擊，也可以在防火墻上過濾“host unreachable”ICMP應答。

慢速掃描
概覽：由于一般掃描偵測器的實現是通過監視某個時間楨里一臺特定主機發起的連接的數目（例如每秒10次）來決定是否在被掃描，這樣黑客可以通過使用掃描速度慢一些的掃描軟件進行掃描。
防御：通過引誘服務來對慢速掃描進行偵測。

體系結構探測
概覽：黑客使用具有已知響應類型的數據庫的自動工具，對來自目標主機的、對壞數據傳送所作出的響應進行檢查。由于每種操作系統都有其獨特的響應方法（例NT和Solaris的TCP/IP堆棧具體實現有所不同），通過將此獨特的響應與數據庫中的已知響應進行對比，黑客經常能夠確定出目標主機所運行的操作系統。
防御：去掉或修改各種Banner，括操作系統和各種應用服務的，阻斷用于識別的端口擾亂對方的攻擊計劃。

利用信息服務

DNS域轉換
概覽：DNS協議不對轉換或信息性的更新進行身份認證，這使得該協議被人以一些不同的方式加以利用。如果你維護著一臺公共的DNS服務器，黑客只需實施一次域轉換操作就能得到你所有主機的名稱以及內部IP地址。
防御：在防火墻處過濾掉域轉換請求。

Finger服務
概覽：黑客使用finger命令來刺探一臺finger服務器以獲取關于該系統的用戶的信息。
防御：關閉finger服務并記錄嘗試連接該服務的對方IP地址，或者在防火墻上進行過濾。

LDAP服務
概覽：黑客使用LDAP協議窺探網絡內部的系統和它們的用戶的信息。
防御：對于刺探內部網絡的LDAP進行阻斷并記錄，如果在公共機器上提供LDAP服務，那么應把LDAP服務器放入DMZ。

4、假消息攻擊
用于攻擊目標配置不正確的消息，主要括：DNS高速緩存污染、偽造電子郵件。

DNS高速緩存污染
概覽：由于DNS服務器與其他名稱服務器交換信息的時候并不進行身份驗證，這就使得黑客可以將不正確的信息摻進來并把用戶引向黑客自己的主機。
防御：在防火墻上過濾入站的DNS更新，外部DNS服務器不應能更改你的內部服務器對內部機器的認識。

偽造電子郵件
概覽：由于SMTP并不對郵件的發送者的身份進行鑒定，因此黑客可以對你的內部客戶偽造電子郵件，聲稱是來自某個客戶認識并相信的人，并附帶上可安裝的特洛伊木馬程序，或者是一個引向惡意網站的連接。
防御：使用PGP等安全工具并安裝電子郵件證書。 　　湖南省陽光電子技術學校常年開設：手機維修培訓、家電維修培訓、電工培訓、電腦維修培訓、焊工培訓--面向全國火爆招生！網址：http://www.hnygpx.com 報名電話：13807313137)。安置就業。考試合格頒發全國通用權威證書。采用我校多年來獨創的“模塊教學法”,理論與實踐相結合、原理＋圖紙＋機器三位一體的教學模式，半天理論，半天實踐，通俗易懂，確保無任何基礎者也能全面掌握維修技能、成為同行業中的佼佼者。工作(一期不會，免費學會為止)。