本文介绍了DOS攻击的概念及其常见类型，包括网络带宽攻击、连通性攻击等，并详细解析了ping of death、teardrop、udp flood、syn flood、land attack及ip spoofing等攻击手段。
1、DOS攻击即Denial of Service拒绝服务
2、常见的DOS攻击有网络带宽攻击和连通性攻击
3、常用的手段有：
3.1 ping of death 攻击者发送大于65535字节的ip数据包（ping命令用到了ICMP协议，所以响应的防御方法有ipsec策略、防火墙、更新系统等）
3.2 tear drop 基于UDP的病态分片数据包（数据包偏移量错误）
3.3 udp flood 流量攻击，用大量的UDP小包冲击服务器
3.4 syn flood 发送大量伪造的tcp连接请求，耗尽对方资源（基于tcp三次握手）
3.5 land attack 目标地址是源地址，和自己建立空连接，消耗资源
3.6 ipspoofing dos 伪造ip
扫一扫
721
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
