网络攻击热点

《网络攻击热点》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、摘要分布式拒绝服务(DDoS，DistributedDenialofService)攻击是一种常见的恶意入侵攻击形式，由于其隐蔽性和分布性而难于检测和防御，近年来它给Internet业务带来了不可估量的损失。研究DDoS攻击的原理、检测及防范方法成为了网络入侵检测领域一个十分重要的问题。本文主要研究DDoS攻击的基本原理和攻击的一般流程，主流的一些DDoS攻击工具的使用方法及这些工具各自的特点。最后简单讲述了对于DDoS攻击目前的一些检测和防范措施。当然，基于条件的限制和本人知识的局限性，本论文

2、还存在许多的不足和需要改进的地方，希望教员的批评指正，本人将在今后的学习实践中进一步的解决和改善。关键字：分布式拒绝服务攻击（DDoS）攻击工具目录第一章引言11.1研究的背景和意义11.2主要研究内容11.3论文组织1第二章DDoS攻击概述22.1DoS和DDoS的定义22.1.1拒绝服务攻击DoS22.1.2分布式拒绝服务攻击DDoS22.2DDoS攻击存在的原因及特点32.2.1DDoS攻击存在的原因32.2.2DDoS特点32.3DDoS攻击原理32.4DDoS攻击的典型过程4第三章DD

3、oS攻击常用工具103.1DDoS攻击工具103.1.1常用的黑客程序103.1.2DDOS的攻击方式。103.2DDoS攻击工具实战113.2.1DDoS常用工具软件113.2.2攻击实战演示13第四章DDoS攻击的检测与防范194.1DDoS攻击检测194.2DDoS的防范204.2.1DDoS防范的现状204.2.2　抵御DDoS攻击的措施21第五章结束语23参考文献23第一章引言1.1研究的背景和意义Internet给全世界的人们带来了无限的生机，真正实现了无国界的全球村。但是还有很多困

4、绕我们的因素，象IP地址的短缺的大量带宽的损耗的以及政府规章的限制和编程技术的不足。现在，由于多年来网络系统累积下了无数的漏洞，我们将面临着更大的威胁，网络中潜伏的好事者将会以此作为缺口来对系统进行攻击，我们也不得不为以前的疏忽付出更大的努力。虽然大多的网络系统产品都标榜着安全的旗号，但就我们现在的网络协议和残缺的技术来看，危险无处不在。拒绝服务攻击是一种遍布全球的系统漏洞，黑客们正醉心于对它的研究，而无数的网络用户将成为这种攻击的受害者。TribeFloodNetwork,tfn2k,smur

5、f,targa…还有许多的程序都在被不断的开发出来。这些程序想瘟疫一样在网络中散布开来，使得我们的村落更为薄弱大部分网络都很容易受到各种类型的黑客攻击。拒绝服务攻击(DoS)是一个完全不同的攻击方式，你无法阻止黑客对你的网站发动DoS攻击，除非你主动断开互联网连接。自从1999年下半年以来，DoS攻击事件不断发生，据统计2006年DoS/DDoS攻击次数占到了全年的攻击次数的50%。DoS攻击目标虽然不会窃取目标系统的资料，但它会造成服务中断，间接产生重要的时间和经济的损失。在2007年的报告中

6、，DoS攻击接受调查的530家机构带来的经济损失达到上亿美元，仅次于信息窃取。可见DoS攻击已成为网络安全领域最为严重的问题之一。DDoS（distributeddenialofserver）是DoS的变种。它主要借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高DoS攻击的威力。1.2主要研究内容本文主要研究DDoS攻击的原理及其主流的一些DDoS攻击工具的使用方法。1.3论文组织本文分为五章，第一章主要简述了DDoS攻击研究的背景和意义，

7、重点讲述了在现代网络条件下DDoS对网络的影响及发展趋势。第二章重点讲述DDoS的概念及原理。第三章主要重要讲述了DDoS的常用工具及其基本原理。第四章主要是对目前对DDoS攻击的检测和防范的相关内容。第五章是对全文的总结。第二章DDoS攻击概述2.1DoS和DDoS的定义2.1.1拒绝服务攻击DoSDoS即DenialOfService，拒绝服务的缩写。DoS是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目

8、标系统服务系统停止响应甚至崩溃，而在此攻击中并不包括侵入目标服务器或目标网络设备。这些服务资源包括网络带宽，文件系统空间容量，开放的进程或者允许的连接。这种攻击会导致资源的匮乏，无论计算机的处理速度多快、内存容量多大、网络带宽的速度多快都无法避免这种攻击带来的后果。要知道任何事物都有一个极限，所以总能找到一个方法使请求的值大于该极限值，因此就会故意导致所提供的服务资源匮乏，表面上好象是服务资源无法满足需求。所以千万不要自认为拥有了足够宽的带宽和足够快的服务器就有了一个不怕DoS攻击的高性能网站，