本文主要介紹從傳輸層識(shí)別dos攻擊文件(從傳輸層識(shí)別dos攻擊端口)，下面一起看看從傳輸層識(shí)別dos攻擊文件(從傳輸層識(shí)別dos攻擊端口)相關(guān)資訊。
tcp syn泛洪是最常用的dos攻擊。tcp連接的初始化過程稱為三次握手(three-way handshake):將tcp連接的一個(gè)syn包的開始的一個(gè)標(biāo)志數(shù)據(jù)發(fā)送到目的地，用協(xié)商好的參數(shù)初始化連接；在b端使用syn/ack來顯示它們的連接參數(shù)，并確定發(fā)起方連接參數(shù)。c syn/ack使用回執(zhí)后，確認(rèn)目的地的連接參數(shù)。這種三方tcp數(shù)據(jù)包交換是建立tcp連接的發(fā)起方和接收方。當(dāng)目的tcp/ip收到tcp syn時(shí)，會(huì)在本地設(shè)置連接的預(yù)留資源，等待發(fā)起方確定連接參數(shù)，這是建立穩(wěn)定有效的tcp連接所必需的。但是如果大量的tcp syn發(fā)送給主機(jī)，而不是響應(yīng)tcp ack，那么就會(huì)有大量的連接處于半開(half-open)狀態(tài)，導(dǎo)致資源長(zhǎng)時(shí)間得不到釋放(直到超時(shí))，最終導(dǎo)致目的地資源耗盡。u3000 u3000 udp泛洪利用udp傳輸?shù)臒o狀態(tài)特性來填充網(wǎng)絡(luò)設(shè)備(主要是路由器或防火墻)的連接狀態(tài)表。通過發(fā)送大量udp包，偽裝ip地址，拒絕服務(wù)。唉，crc驅(qū)動(dòng)是一種新形式的dos攻擊，目的是用網(wǎng)絡(luò)安全設(shè)備，如防火墻，記錄連接狀態(tài)等。為了加快數(shù)據(jù)包通過防火墻的速度，防火墻通常不使用校驗(yàn)和數(shù)據(jù)包驗(yàn)證，只需要添加一個(gè)連接狀態(tài)表；tcp和udp報(bào)頭中crikey crc泛洪的校驗(yàn)和錯(cuò)誤。當(dāng)這些數(shù)據(jù)包到達(dá)目的主機(jī)時(shí)，校驗(yàn)和錯(cuò)誤將被拒絕。這樣，連接不是在連接狀態(tài)表中建立的記錄。如果防火墻收到大量這樣的數(shù)據(jù)包，最終會(huì)導(dǎo)致連接狀態(tài)表被填滿，新的連接請(qǐng)求被拒絕。防御方法的上限在最初的tcp syn防火墻上，防火墻可以 t確認(rèn)正常和惡意syn syn，一般的tcp syn連接突然被內(nèi)部主機(jī)調(diào)整到可以承受。超過設(shè)定量時(shí)，會(huì)自動(dòng)清洗或突然停止。目前很多寬帶路由都支持這個(gè)功能。但是和蜘蛛路由一樣，每個(gè)路由組中的條目名稱可能不一樣，這和作用原理是一樣的。一些高端防火墻有tcp syn網(wǎng)關(guān)、tcp syn中繼等特殊功能，也可以抵御tcp syn flood。他們是通過干涉。收到tcp syn后，帶有tcp syn的網(wǎng)關(guān)的防火墻將其轉(zhuǎn)發(fā)到內(nèi)部主機(jī)記錄的連接。當(dāng)接收到主機(jī)的tcp syn和ack時(shí)，客戶端發(fā)送tcp ack代表主機(jī)，幫助三次握手。連接的半開狀態(tài)，開狀態(tài)(后者比前者占用資源少)，tcp syn中繼功能的防火。墻收到tcp syn后不是轉(zhuǎn)發(fā)給內(nèi)部主機(jī)，而是內(nèi)部主機(jī)響應(yīng)tcp syn和ack。如果收到tcp ack，說明連接沒有惡意，否則會(huì)及時(shí)釋放半連接占用的資源。u3000 u3000 udp和tcp syn syn syn限制幾乎突發(fā)連接一般是udp syn，但是udp連接控制的相對(duì)效果稍微更接近防火墻。我們可以使用一些客戶端軟件來限制單個(gè)udp的并發(fā)連接數(shù)，最新版本的蜘蛛盾2.4提供了這個(gè)功能，效果很好。crikey crc泛洪，主要目標(biāo)是網(wǎng)絡(luò)安全設(shè)備和防火墻安全補(bǔ)丁的需要，通過使用校驗(yàn)和來驗(yàn)證數(shù)據(jù)包的校驗(yàn)和錯(cuò)誤，tcp和udp數(shù)據(jù)包被丟棄；鏈路狀態(tài)條目減少老化時(shí)間，應(yīng)及時(shí)清除已連接活動(dòng)的數(shù)量，防止連接狀態(tài)表被填滿。
了解更多從傳輸層識(shí)別dos攻擊文件(從傳輸層識(shí)別dos攻擊端口)相關(guān)內(nèi)容請(qǐng)關(guān)注本站點(diǎn)。