放大镜站内搜索:


您现在的位置:首页 > 电脑 > 网络安全 > 正文
认识DoS攻击
学生王国 ∥ http://www.xswg.com 更新时间:2003年12月28日 调整字体:

    这里讲的DoS可不是那个曾红极一时的DOS操作系统,它是Denial of Service的缩写,意为拒绝服务。DoS攻击是网络上一种简单但很有效的破坏性攻击手段,其中SYN Flood攻击是最为常见的DoS攻击方式。

     SYN Flood攻击就是攻击者利用伪造的IP地址,连续向被攻击的服务器发送大量的SYN包。被攻击的服务器收到这些SYN包后,连续向那些虚假的客户机(伪造的IP地址指向的客户机)发送ACK确认包。很显然,服务器是不会收到ACK确认包的,于是服务器就只能等待了。当服务器因超时而丢弃这个包后,攻击者虚假的SYN包又源源不断地补充过来。在这个过程中,由于服务器不停顿地处理攻击者的SYN包,从而正常用户发送的SYN包会被丢弃,得不到处理,从而造成了服务器的拒绝服务。由此,我们也可以看出,DoS攻击是损人不利己的,因为在服务器忙于处理虚假SYN包无法正常工作的同时,也会不断地向攻击者发送ACK包,要求确认,从而攻击者的电脑系统同样会出现死机等异常现象。

    除SYN Flood攻击之外,常见的DoS攻击还有“死亡之Ping”、“IP碎片攻击”和“分布式攻击”等。

相关链接
对Windows系统实现DDOS攻击 (2005年8月19日)
提高Win2000抗DoS攻击能力 (2004年1月17日)
来自:《电脑报》
编辑:阿@
浏览:
评论查看全部评论
您的评论
姓名:
请您注意:
1.请遵守《中国互联网行业自律条款》及中华人民共和国其他各项有关法律法规。
2.严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容的评论 。
3.用户需对自己在使用本站服务过程中的行为承担法律责任(直接或间接导致的)。
4.本站管理员有权保留或删除评论内容。
评论内容只代表网友个人观点,与本网站立场无关。