1.攻擊郵件系統(tǒng)
向電子郵件地址或郵件服務(wù)器發(fā)送大量相同或不同的電子郵件會(huì)使地址或服務(wù)器的存儲(chǔ)空間變滿,并且無(wú)法提供正常服務(wù)。電子郵件炸彈是最古老的匿名攻擊之一。其原理是舊的SMTP協(xié)議不需要發(fā)件人的身份驗(yàn)證。黑客用受害者的電子郵件地址訂閱大量郵件列表,從而產(chǎn)生受害者的郵箱空間。被填滿而且,在攻擊的發(fā)展下,新的SMTP協(xié)議增加了兩個(gè)命令,發(fā)送者的身份認(rèn)證在一定程度上降低了電子郵件炸彈的風(fēng)險(xiǎn)。
2.僵尸網(wǎng)絡(luò)攻擊
通常,這意味著可以自動(dòng)執(zhí)行預(yù)定義的功能。、可以通過(guò)預(yù)定義的命令控制。、具有特定人工智能的程序。 Bot可以攻擊、蠕蟲(chóng)郵件、網(wǎng)絡(luò)共享、密碼猜、 P2P軟件、 IRc文件傳輸和其他方式通過(guò)溢出漏洞進(jìn)入受害者的主機(jī)。在將受害者主機(jī)植入Bot后,它將采取主動(dòng),并在互聯(lián)網(wǎng)上進(jìn)行一次或多次??刂乒?jié)點(diǎn)(例如IRC服務(wù)器)接觸并自動(dòng)接收黑客通過(guò)這些控制節(jié)點(diǎn)發(fā)送的控制命令。這些欺騙主機(jī)和控制服務(wù)器組成了一個(gè)BotNet(僵尸網(wǎng)絡(luò))。黑客可以控制這些“僵尸網(wǎng)絡(luò)”來(lái)集中啟動(dòng)對(duì)目標(biāo)主機(jī)的拒絕服務(wù)攻擊。
3.使用系統(tǒng)、協(xié)議漏洞發(fā)起攻擊
TCP泛洪攻擊:由于TCP協(xié)議需要連接到三次握手,因此每個(gè)TCP建立連接時(shí)都會(huì)發(fā)送帶有SYN標(biāo)志的數(shù)據(jù)報(bào)。如果客戶端在服務(wù)器發(fā)送響應(yīng)后未發(fā)送確認(rèn),則服務(wù)器將等待。通過(guò)數(shù)據(jù)的超時(shí),如果大量受控客戶端向服務(wù)器發(fā)送大量帶有SYN標(biāo)志的TCP請(qǐng)求數(shù)據(jù)報(bào),它們將不會(huì)響應(yīng),這將導(dǎo)致服務(wù)器端的TCP資源快速干涸,從而導(dǎo)致數(shù)據(jù)超時(shí)。在正常連接中沒(méi)有輸入,甚至導(dǎo)致服務(wù)器系統(tǒng)坍方。
UDP泛洪攻擊:UDP是一種無(wú)連接協(xié)議。接收方必須在發(fā)送UDP數(shù)據(jù)報(bào)時(shí)處理數(shù)據(jù)報(bào)。當(dāng)調(diào)度UDP泛洪攻擊時(shí),該消息被發(fā)送到受害系統(tǒng)的隨機(jī)或指定端口,通常是目標(biāo)主機(jī)的隨機(jī)端口。這使受害者系統(tǒng)必須分析傳入的數(shù)據(jù)以確定哪個(gè)應(yīng)用程序服務(wù)請(qǐng)求數(shù)據(jù)。系統(tǒng)的某個(gè)攻擊端口不運(yùn)行該服務(wù),它將使用ICMP數(shù)據(jù)包的“目標(biāo)端口不可達(dá)”消息進(jìn)行響應(yīng)。當(dāng)控制大量代理主機(jī)發(fā)送此類數(shù)據(jù)報(bào)時(shí),受害主機(jī)應(yīng)該不堪重負(fù),導(dǎo)致拒絕服務(wù)并使受害主機(jī)周圍的網(wǎng)絡(luò)帶寬變得擁擠。
ICMP泛洪攻擊:大量ICMPECHoREQUEST
(“ping”)數(shù)據(jù)包通過(guò)代理發(fā)送到受害主機(jī),這些數(shù)據(jù)包泛濫目標(biāo)并響應(yīng)數(shù)據(jù)包,兩者之間的流量將使受害主機(jī)網(wǎng)絡(luò)帶寬飽和服務(wù)。
4.發(fā)送異常數(shù)據(jù)報(bào)攻擊
發(fā)送IP片段或超過(guò)主機(jī)可以處理的數(shù)據(jù)報(bào)會(huì)使受害者主機(jī)崩潰。當(dāng)數(shù)據(jù)報(bào)通過(guò)不同的網(wǎng)絡(luò)傳輸時(shí),著名的TeardroD攻擊工具利用某些系統(tǒng)IP堆棧中的碎片重組中的漏洞。可能需要根據(jù)網(wǎng)絡(luò)的大傳輸單元(MTU)將數(shù)據(jù)報(bào)分成多個(gè)片段。每個(gè)網(wǎng)段具有可以處理的不同大數(shù)據(jù)單元。當(dāng)主機(jī)接收可由網(wǎng)絡(luò)主機(jī)處理的網(wǎng)絡(luò)數(shù)據(jù)數(shù)據(jù)報(bào)時(shí),它不知道如何處理這樣的數(shù)據(jù)報(bào),從而導(dǎo)致系統(tǒng)崩潰。
網(wǎng)頁(yè)標(biāo)題:高防服務(wù)器可以擋哪些攻擊?
當(dāng)前路徑:http://www.rwnh.cn/news/97574.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供小程序開(kāi)發(fā)、微信公眾號(hào)、做網(wǎng)站、網(wǎng)站維護(hù)、網(wǎng)站設(shè)計(jì)、App設(shè)計(jì)
廣告
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源:
創(chuàng)新互聯(lián)