-1' OR 374=374 or 'mF5u9TGo'='
文檔編號:355
瀏覽:7086094 評分:220
最后更新于:2009-06-02
DoS（拒絕服務）攻擊概述
DoS（Denial of Service 拒絕服務）攻擊由于實現攻擊簡單、容易達到目的、難于防止和追查所以越來越成為常見的攻擊方式。
拒絕服務攻擊，特別是網絡拒絕服務攻擊造成的危害是相當嚴重的，可能造成服務無法訪問，甚至數據損壞和丟失，從而給被攻擊的客戶帶來大量金錢、人力、時間上的巨大損失。最為經典的網絡拒絕服務攻擊是SYN Flood攻擊，它利用了TCP/IP 協議實現上的一個缺陷，通過向網絡服務所在端口發送大量的偽造源地址的攻擊報文，就可能造成目標服務器中的半開連接隊列被占滿，從而阻止其他合法用戶進行訪問。這種攻擊早在1996年就被發現，但至今仍然顯示出強大的生命力。很多操作系統、甚至防火墻、路由器都無法有效地防御這種攻擊。而且由于它可以方便地偽造源地址，追查起來非常困難。
拒絕服務攻擊可以有各種分類方法，如果按照攻擊方式來分可以分為：資源消耗、服務中止和物理破壞。
資源消耗指攻擊者試圖消耗目標的合法資源，例如網絡帶寬、內存和磁盤空間、CPU使用率等等。
服務中止則是指攻擊者利用服務中的某些缺陷導致服務崩潰或中止。
物理破壞則是指雷擊、電流、水火等物理接觸的方式導致的拒絕服務攻擊。
DDoS（分布式拒絕服務）攻擊概述
如果攻擊者控制了大量的傀儡主機，利用這些分布在不同網絡中的這些主機，同時發起前面談到的一種或者多種拒絕服務攻擊，則是目前危害最大的攻擊手段DDoS（分布式拒絕服務攻擊）。由于這些網絡層的拒絕服務攻擊有的利用了網絡協議的漏洞，有的則搶占網絡或者設備有限的處理能力，使得對拒絕服務攻擊的防治，成為了一個令管理員非常頭痛的問題。尤其是目前在大多數的網絡環境骨干線路上普遍使用的防火墻、負載均衡等設備，在發生DDoS 攻擊的時候往往成為整個網絡的瓶頸，造成全網的癱瘓。因此，對骨干設備的防護也是整個網絡環境的關鍵。
2026 ©上海艾泰科技有限公司 版權所有 滬ICP備05037453號-1
滬公網安備 31011702003579號