DOS攻击及其防范

DOS攻击及其防范

::河北通信2004年第三期:: ,,,攻击及其防范翟晓磊河北信息产业股份有限公司摘要 DOS 攻击是一种常见的有效而简单的网络攻击技术。本文介绍了DOS 攻击的概念、原理和分类，阐述了DOS 攻击的技术扩展和防范技术，提出了针对整个系统的DOS 攻击防范策略建议，并展望了未来DOS 攻击技术和防范技术的发展趋势。关键词 DOS DDOS DRDOS 防范 , 引言随着互联网的快速发展，网络安全已经成为我们生活中密不可分的部分。而,,,攻击由于其攻击简单、易达目的而逐渐成为现在常见的攻击方式。这种攻击最早可回溯到,,,,年,月。在,,,,至,,,,年间，美国,,,,,,,陆续公布出现不同手法的,,,攻击事件。,,,,年,月，,,,攻击发展到极致，全球包括,,,,,、,,,、,,,,在内的十多个著名网站相继被黑客以,,,,(分布式拒绝服务)的手法进行攻击，致使公司损失惨重，,,,攻击的严重性才真正浮上台面。,,,,年,,月份，,,,,攻击又开始猖獗，全球,,台互联网域名解析服务器差点全被攻破。对于业界来说，,,,攻击的原理极为简单，不过，迄今为止仍然没有一项技术能很好防范这类简单攻击。本文针对正在抬头的,,,攻击，结合近日出现的新技术和产品，分析未来的攻击手段变化以及可能的防范措施。 , ,,,攻击概述 ,(, ,,,攻击的概念 ,,,(,,,,,, ,, ,,,,,;,，拒绝服务)攻击广义上指任何可以导致对方的服务器不能正常提供服务的攻击。确切地说，,,,攻击是指故意攻击网络协议实现的缺陷或直接通过各种手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务，使目标系统停止响应甚至崩溃。这些服务资源包括网络带宽、文件系统空间容量、开放的进程或者允许的连接等。 ,(, ,,,攻击的原理与思想file:///C/Documents and

Settings/Administrator/My Do... Sites/mysite2/txqk/2004-3/three--03-13 DOS攻击及其防范.htm(第 1,10 页)2007-6-28 9:54:49::河北通信2004年第

三期:: ,,,攻击的基本原理是使被攻击服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。要对服务器实施拒绝服务攻击，实质上的方式就是有两个: (,)迫使服务器的缓冲区满，不接收新的请求。 (,)使用，,欺骗，迫使服务器把合法用户的连接复位，影响合法用户的连接，这也是,,,攻击实施的基本思想。图, 一个简单的,,,攻击的基本过程为便于理解，介绍一个简单的,,,攻击基本过程，如图,所示。攻击者先向受害者发送众多带图, 一个简单的,,,攻击的基本过程有虚假地址的请求，受害者发送回复信息后等待回传信息，由于是伪?斓刂罚允芎φ咭恢钡炔坏交卮畔?峙涓獯吻肭蟮淖试淳褪贾詹槐皇头拧,笔芎φ叩却欢ㄊ奔浜螅

踊嵋虺北磺卸希セ髡呋嵩俣却鸵慌钡刂返男虑肭螅庋锤唇校芎φ咦试唇缓

木。钪盏贾率芎φ咛被尽?,(, ,,,攻击分类在这里我们根据,,,攻击产生的原因，将其主要分为以下,种: (,) 利用协议中的漏洞进行的,,,攻击一些传输协议在其制定过程中存在着一些漏洞。攻击者可以利用这些漏洞进行攻击致使接受数据端的系统当机、挂起或崩溃。这种攻击较为经典的例子是半连接,,, ,,,,,攻击，如图,所示，该攻击以多个随机的源主机地址向目的主机发送,,,包，而在收到目的主机的,,, ,,,后并不回应，这样，目的主机就为这些源主机建立了大量的连接队列，而且由于没有收到,,,就一直维护着这些队file:///C/Documents and Settings/Administrator/My Do...

Sites/mysite2/txqk/2004-3/three--03-13 DOS攻击及其防范.htm(第 2,10 页)2007-6-28 9:54:49::河北通信2004年第三期::列，造成了资源的大量消耗而不能向正常请求提供服务。这种攻击利用的是,,,,，,协议的”三次握手”的漏洞完成。由于攻击所针对的是协议中的缺陷，短时无法改变，因此较难防范。

图, ,,, ,,,,,攻击原理 (,)利用软件实现的缺陷进行的,,,攻击软件实现的缺陷是软件开发过程中对某种特定类型的报文或请求没有处理，导致软件遇到这种类型的报文时运行出现异常，从而导致软件崩溃甚至系统崩溃。这些异常条件通常在用户向脆弱的元素发送非期望的数据时发生。攻击者攻击时就是利用这些缺陷发送经过特殊构造的数据包，从而导致目标主机的瘫痪，如,,,攻击、,,,,,,,,攻击、,,,,攻击、，,,,碎片包攻击等。 (,)发送大量无用突发数据攻击耗尽资源这种攻击方式凭借着手中丰富的资源，发送大量的垃圾数据侵占完你的资源，导致电脑崩溃。比如，,,, ,,,,,、,,,,,;,,,, ,,,,,等。为了获得比目标系统更多资源，通常攻击者会发动,,,,攻击，从而控制多个攻击傀儡发动攻击，这样能产生更大破坏。(,)欺骗型攻击这类攻击通常是以伪造自身的方式来取得对方的信任从而达到迷惑对方瘫痪其服务的目的最常见的是伪造自己的，,或目的，,(通常是一个不可到达的目标或受害者的地址)，或者伪造路由项目，或者伪造,,,解析地址等，受攻击的服务器因为无法辨别这些请求或无法正常响应这些请求就会造成缓冲区阻塞或者死机。如，, ,,,,,,,, ,,,攻击。 ,(, ,,,攻击的危害性及其难以防范的原因 ,,,攻击的危害性主要在于使被攻击主机系统的网速变慢甚至当机，无法正常的提供服务;最终目file:///C/Documents and Settings/Administrator/My Do...

Sites/mysite2/txqk/2004-3/three--03-13 DOS攻击及其防范.htm(第 3,10 页)2007-6-28 9:54:49::河北通信2004年第三期::的是使被攻击主机系统瘫痪、停止服务。现在网络上,,,攻击工具种类繁多，攻击者往往不需要掌握复杂技术，利用这些工具进行攻击就能够奏效。也许可以通过增加带宽来减少,,,攻击的威