怎么Dos入侵
怎么Dos入侵
有些時候我們的電腦可能會遭到Dos攻擊，那么你知道怎么Dos入侵嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于怎么Dos入侵的相關(guān)資料，供你參考。
什么是Dos?
DoS(Denial of Service)拒絕服務(wù)攻擊廣義上可以指任何導(dǎo)致你的服務(wù)器不能正常提供服務(wù)的攻擊。這種攻擊可能就是潑到你服務(wù)器上的一杯水，或者網(wǎng)線被拔下，或者網(wǎng)絡(luò)的交通堵塞等等，最終的結(jié)果是正常用戶不能使用他所需要的服務(wù)了，不論本地或者是遠(yuǎn)程。我們這里比較關(guān)心遠(yuǎn)程的，通過網(wǎng)絡(luò)進行的DoS攻擊。
Dos入侵的方法：
利用軟件實現(xiàn)的缺陷
OOB攻擊(常用工具winnuke)，teardrop攻擊(常用工具teardrop.c boink.c bonk.c)，land攻擊，IGMP碎片包攻擊，jolt攻擊，Cisco 2600路由器IOS version 12.0(10)遠(yuǎn)程拒絕服務(wù)攻擊等等，這些攻擊都是利用了被攻擊軟件的實現(xiàn)上的缺陷完成DoS攻擊的。通常這些攻擊工具向被攻擊系統(tǒng)發(fā)送特定類型的一個或多個報文，這些攻擊通常都是致命的，一般都是一擊致死，而且很多攻擊是可以偽造源地址的，所以即使通過IDS或者別的sniffer軟件記錄到攻擊報文也不能找到誰發(fā)動的攻擊，而且此類型的攻擊多是特定類型的幾個報文，非常短暫的少量的報文，如果偽造源IP地址的話，使追查工作幾乎是不可能。
那么如何造成這些攻擊的?通常是軟件開發(fā)過程中對某種特定類型的報文、或請求沒有處理，導(dǎo)致軟件遇到這種類型的報文運行出現(xiàn)異常，導(dǎo)致軟件崩潰甚至系統(tǒng)崩潰。下面結(jié)合幾個具體實例解釋一下這種攻擊的成因。
1997年5月7號有人發(fā)布了一個winnuke.c。首先建立一條到Win95/NT主機的TCP連接，然后發(fā)送TCP緊急數(shù)據(jù)，導(dǎo)致對端系統(tǒng)崩潰。139/TCP是Win95/NT系統(tǒng)最常見的偵聽端口，所以winnuke.c使用了該端口。之所以稱呼這種攻擊為OOB攻擊，因為MSG_OOB標(biāo)志，實際應(yīng)該是TCP緊急數(shù)據(jù)攻擊。
原始teardrop.c只構(gòu)造了兩種碎片包，每次同時發(fā)送這兩種UDP碎片包。如果指定發(fā)送次數(shù)，將完全重復(fù)先前所發(fā)送出去的兩種碎片包。它可以偽造源ip并跨越路由器進行遠(yuǎn)程攻擊，影響的系統(tǒng)包括Linux/WinNT/Win95。使用的方法是：
teardrop 源ip 目的ip [-s 源端口] [-d 目的端口] [-n 次數(shù)]
比較新的一個DoS攻擊是Windows的SMB實現(xiàn)中的DoS攻擊，2002年8月發(fā)布，只要允許匿名連接的windows系統(tǒng)就可以進行遠(yuǎn)程攻擊，強烈建議Windows用戶打相應(yīng)的補丁。它的方法就是先和目標(biāo)系統(tǒng)建立一個連接，然后發(fā)送一個特定的請求，目標(biāo)系統(tǒng)就會蘭屏。發(fā)布的測試工具SMBdie.exe是圖形界面工具，輸入目標(biāo)地址NETBIOS名稱即可。
從上面的討論可以看出，這種攻擊行為威力很大，而且難于偵察。但真實情況下它的危害僅現(xiàn)于漏洞發(fā)布后的不長的時間段內(nèi)，相關(guān)廠商會很快發(fā)布補丁修補這種漏洞。所以上面提到的幾種較老的攻擊在現(xiàn)實的環(huán)境中，通常是無效的。不過最新的攻擊方法還是讓我們不寒而栗，我們可以做的就是關(guān)注安全漏洞的發(fā)布，及時打上新的補丁。如果你想偷懶的話，購買專業(yè)安全服務(wù)公司的相關(guān)服務(wù)應(yīng)該是個更好的選擇。
利用協(xié)議的漏洞
如果說上面那種漏洞危害的時間不是很長，那么這種攻擊的生存能力卻非常強。為了能夠在網(wǎng)絡(luò)上進行互通、互聯(lián)，所有的軟件實現(xiàn)都必須遵循既有的協(xié)議，而如果這種協(xié)議存在漏洞的話，所有遵循此協(xié)議的軟件都會受到影響。
最經(jīng)典的攻擊是synflood攻擊，它利用TCP/IP協(xié)議的漏洞完成攻擊。通常一次TCP連接的建立包括3個步驟，客戶端發(fā)送SYN包給服務(wù)器端，服務(wù)器分配一定的資源給這里連接并返回SYN/ACK包，并等待連接建立的最后的ACK包，最后客戶端發(fā)送ACK報文，這樣兩者之間的連接建立起來，并可以通過連接傳送數(shù)據(jù)了。而攻擊的過程就是瘋狂發(fā)送SYN報文，而不返回ACK報文，服務(wù)器占用過多資源，而導(dǎo)致系統(tǒng)資源占用過多，沒有能力響應(yīng)別的操作，或者不能響應(yīng)正常的網(wǎng)絡(luò)請求。
這個攻擊是經(jīng)典的以小搏大的攻擊，自己使用少量資源占用對方大量資源。一臺P4的Linux系統(tǒng)大約能發(fā)到30-40M的64字節(jié)的synflood報文，而一臺普通的服務(wù)器20M的流量就基本沒有任何響應(yīng)了(包括鼠標(biāo)、鍵盤)。而且synflood不僅可以遠(yuǎn)程進行，而且可以偽造源IP地址，給追查造成很大困難，要查找必須所有骨干網(wǎng)絡(luò)運營商，一級一級路由器的向上查找。
對于偽造源IP的synflood攻擊，除非攻擊者和被攻擊的系統(tǒng)之間所有的路由器的管理者都配合查找，否則很難追查。當(dāng)前一些防火墻產(chǎn)品聲稱有抗DoS的能力，但通常他們能力有限，包括國外的硬件防火墻大多100M防火墻的抗synflood的能力只有20-30Mbps(64字節(jié)syn包)，這里涉及到它們對小報文的轉(zhuǎn)發(fā)能力，再大的流量甚至能把防火墻打死機。現(xiàn)在有些安全廠商認(rèn)識到DoS攻擊的危害，開始研發(fā)專用的抗拒絕服務(wù)產(chǎn)品，讓我們拭目以待吧!
由于TCP/IP協(xié)議相信報文的源地址，另一種攻擊方式是反射拒絕服務(wù)攻擊，另外可以利用還有廣播地址，和組播協(xié)議輔助反射拒絕服務(wù)攻擊效果更好。不過大多數(shù)路由器都禁止廣播地址和組播協(xié)議的地址。
另一類攻擊方式是使用大量符合協(xié)議的正常服務(wù)請求，由于每個請求耗費很大系統(tǒng)資源，導(dǎo)致正常服務(wù)請求不能成功。如HTTP協(xié)議是無狀態(tài)協(xié)議，攻擊者構(gòu)造大量搜索請求，這些請求耗費大量服務(wù)器資源，導(dǎo)致DoS。這種方式攻擊比較好處理，由于是正常請求，暴露了正常的源IP地址，禁止這些IP就可以了。
進行資源比拼
這種攻擊方式屬于無賴打法，我憑借著手中的資源豐富，發(fā)送大量的垃圾數(shù)據(jù)侵占完你的資源，導(dǎo)致DoS。比如，ICMP flood，mstream flood，Connection flood。為了獲得比目標(biāo)系統(tǒng)更多資源，通常攻擊者會發(fā)動DDoS(Distributed Dos 分布式拒絕服務(wù))攻擊者控制多個攻擊傀儡發(fā)動攻擊，這樣才能產(chǎn)生預(yù)期的效果。前兩類攻擊是可以偽造IP地址的，追查也是非常困難，第3種攻擊由于需要建立連接，可能會暴露攻擊傀儡的IP地址，通過防火墻禁止這些IP就可以了。對于難于追查，禁止的攻擊行為，我們只能期望專用的抗拒絕服務(wù)產(chǎn)品了。
看過文章“怎么Dos入侵”的人還看了：