实验五拒绝服务攻击与防范实验报告

《实验五拒绝服务攻击与防范实验报告》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、实验五报告课程名称计算机网络安全实验成绩实验名称拒绝服务攻击与防范实验学号姓名班级日期课程设计报告一、实验目的及要求：1.实验目的通过本实验对DoS/DDoS攻击的深入介绍和实验操作；了解DoS/DDoS攻击的原理和危害，并且具体掌握利用TCP、UDP、ICMP等协议的DoS/DDoS攻击原理；了解针对DoS/DDoS攻击的防范措施和手段。通过实验掌握DoS/DDoS攻击的原理；2.实验要求(1)使用拒绝服务攻击工具对另一台主机进行攻击。(2)启动进行抓包工具，并分析TCP、UDP、ICMP等协议的DoS/DDoS攻击原理与危害。(3)给出针对DoS/DDoS攻击的防范措施和手段。二、实验

2、过程及要点：实验过程：攻击机(192.168.13.33)目标机(192.168.13.22)SET(d…n騫害DDOS-SKTIETI口JX

3、攻击IF/域名192.168.13.2250开始攻击端口80攻击线程r25rver2008WindowsServer2003Sta—X^pturingfroBIntel(R)PR0/1000ITConnectii1(91文件d）網视囝a）定位（2）抓包扣）分析㈧«i+（S）电儐a）工眞a）帮助on

4、

5、Source

6、Dtstinttion

7、Protocol

8、Infoflouyy./i.i83.i^>lyj.iby.u.zz1CP[SYNjSeq=u

9、vvm=b89^Len=u16470.44.206.246192.168.13.22TCP26893>http[SYN]Seq=0Win=58944Len=016827.8.112.244192.168.13.22TCP16819>http[SYN]Seq=0Win=53944Len=017234.133.247.249192.168.13.22TCP27905>http[SYN]Seq=0Win=58944Len=0H7984.43.33.190192.168.13.22TCP38023>http[SYN]Seq=0Win=58944Len=027816.19.84.40192.168.

10、13.22TCP36438>http[SYN]Seq=0Win=58944Len=030521.206.157.178192.168.13.22TCP45861>http[SYN]Seq=0Win=53944Len=074318.91.144.17192.168.13.22TCP11870>http[SYN]Seq=0Win=58944Len=0^49192.191.131.52192.168.13.22TCPbtrieve>http[SYN]Seq=0Win=58944Len=08921.173.57.211192.168.13.22TCP14692>http[SYN]Seq=OWin=

11、58944Len=0519244.28.204.178192.168.13.22TCP31134>http[SYN]Seq=0Win=58944Len=0164181.91.71.185192.168.13.22TCP39012>http[SYN]Seq=0Win=58944Len=0过漱▼表达式…繊应用卜Frame390858:60bytesonwire(480bits),60bytescaptured(480bits)EthernetII?Src:Vmware_dd:61:10(00:Cfc:29:dd:61:10)/Dst:Vmware一34:68:7d(00:50:56:34:68

12、:7d)±Destination:Vmware_34:68:7cl(00:50:56:34:63:7d)Wirrp•VmwArp•1flhD•(>•?<).HH)0000505634687d000c29dd611008004500.PV4h}..).a...E.HO0028189b40004006e404fade7593cOa8.….u…)20Od16a83d00507aad4f6b000000005002..=.Pz.Ok....P.配罝文件:Default•»»e64018cb0000000000000000Intel(R)PR0/1000MTNetworkCoxmectio—包数量：

13、1851656显示数量1851656标记数量70原理：SYN攻击属于DOS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。此次模拟攻击为虚拟大量IP与0标建立不完整三次握手连接。SYNFlood攻击的过程在TCP协议巾被称为三次握手（Three-wayHandshake）,而SYNFlood拒绝服务攻击就是通过三次握手而实现的。（1）攻击者向被攻击服务器发送一个包含SYN标志的TCP报文