7、网络与传输层攻击及防御全解析

网络与传输层攻击及防御全解析

1. 网络层攻击概述

1.1 可疑TTL值

在本地子网中，TTL（Time To Live）值为零的数据包是可疑的。这种数据包的出现可能是由于有严重缺陷的路由器将其转发到子网，或者该数据包源自同一子网内的系统。

1.2 Smurf攻击

Smurf攻击是一种古老但有效的技术。攻击者向网络广播地址伪造ICMP回显请求（Echo Requests），伪造的源地址是目标地址。其目的是让响应这些回显请求的系统向目标发送尽可能多的ICMP回显响应（Echo Response）数据包，从而淹没目标。如果网络没有对发往广播地址的ICMP回显请求进行控制（例如，Cisco路由器未使用 no ip directed - broadcast 命令），所有收到回显请求的主机都会向伪造的源地址发送响应。攻击者利用大型网络的广播地址，希望放大针对目标生成的数据包数量。不过，与使用专用控制通道进行DDoS攻击的工具相比，Smurf攻击已经过时，且没有简单的路由器配置对策。但它仍值得一提，因为其操作简单，原始源代码也很容易获取（见 http://www.phreak.org/archives/exploits/denial/smurf.c ）。

1.3 利用分片和目标TTL隐藏攻击

攻击者可以利用路由路径信息和分片重组技巧隐藏网络攻击。例如，攻击者通过 traceroute 发现主机