计算机三级:攻击
SYN Flooding 攻击:使用无效的IP地址,利用TCP连接的三次握手过程,使得受害主机处于开放会话的请求之中,直至连接超时。在此期间,受害主机将会连续接受这种话请求,最终因耗尽资源而停止响应。、
DDos攻击:利用攻破的多个系统发送大量请求去集中攻击其他目标,受害设别因为无法处理而拒绝服务
SQL注入攻击:属于利用系统漏洞,基于网络的入侵防护系统和基于主机入侵防护系统都难以阻断。防火墙(基于网络的防护系统)无法阻断这种攻击。
Land攻击:向某个设备发送数据包,并将数据包的源IP地址和目的地址都设置成攻击目标的地址。
协议欺骗攻击:通过伪造某台主机的IP地址窃取特权的攻击。有以下几种:
IP欺骗攻击:通过伪造某台主机的IP地址获取特权,进而进行攻击的技术。
ARP欺骗攻击
DNS欺骗攻击:攻击者采用某种欺骗手段,使用户查询服务器进行域名解析是获得一个错误的IP地址,从而可以将用户引导到错误的Internet站点。
源路由欺骗攻击
- Cookie篡改攻击:通过对Cookie的篡改可以实现非法访问目标站点,基于玩罗德入侵防护系统无法阻断。
- Smurf 攻击:攻击者冒充受害主机的 IP 地址,向一个大的网络发送 echo request 的定向广播包,此网络的许多主机都做出回应,受害主机会 收到大龄的 echo reply 消息。基于网络的入侵防护系统可以阻断 Smurf 攻击。
- 基于网络防护系统无法阻断Cookie篡改攻击、SQL注入攻击、DNS欺骗。
- 基于网络的入侵防护系统和主机都难以阻断的是跨站脚本攻击 、SQL 注入攻击。
About this Post
This post is written by daseinzc, licensed under MIT.