admin管理员组

文章数量:1595930

1. 网络安全概述

网络安全五大基本要素：机密性、完整性、可用性、可控性、可审查性
网络攻击根据是否直接影响源站和目的站的通信内容区分：被动攻击、主动攻击
截获属于被动攻击，篡改、伪造、拒绝服务属于主动攻击。

DOS攻击
DOS（Denial of Service）拒绝服务攻击，目的是使计算机或网络无法提供正常的服务。
- 消耗系统资源（带宽、内存、队列、CPU）
- 导致目标主机宕机
- 阻止授权用户正常访问服务（慢、不能连接、没有响应）

常见的DOS攻击

  • SYN Flood
    需要为TCP连接分配内存，从而使其他功能不能分配足够的内存。三次握手，进行了两次（SYN）（SYN/ACK），不进行第三次握手（ACK），连接队列处于等待状态，大量的这样等待，占满全部队列空间，系统挂起。60s系统自动RST，但系统已经崩溃。
  • Ping of Death
    IP应用的分段使大包不得不重装配，从而导致系统崩溃。偏移量+段长度>65535，系统崩溃，重新启动，内核转储等。
  • Teardrop
    分段攻击。利用了重装配错误，通过将各个分段重叠来使目标系统崩溃或挂起。
  • Smurf
    网络上广播通信量泛滥，从而导致网络阻塞。攻击者向广播地址发送大量欺骗性的ICMP ECHO请求，这些包被放大，并发送到被欺骗的地址，大量的计算机向一台计算机回应ECHO包，目标系统将会崩溃。
  • Winnu

本文标签： 网络安全网工

版权声明：本文标题：网络安全与应用（1）（网工） 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/xitong/1728225399a1150130.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。