20CN网络安全小组论坛 - 菜鸟乐园

论坛: 菜鸟乐园标题: 拒绝服务攻击

作者: sadboy [chiruwn]

论坛用户

拒绝服务攻击的种类和原理：
1.Smurf
  原理：
    广播信息可以通过一定手段发送到整个网络的机器中，当某台机器使用广播地址发送一个ICMP echo包，一些系统会有一个ICMP echo回应包，也就是说发送一个包会有许多回应包。
  漏洞攻击原理：
    smurf攻击就是利用一个假冒的原地址来进行攻击，也就是说网络中发送原地址为要攻击的主机，目的地址为广播地址的包，这时就会有许多系统响应，并发送大量的信息给被攻击的主机。

2.Syn flooding
  原理：
    一台机器在网络通讯中，首先要建立TCP握手，标准的TCP握手需要三次来建立，一台服务器一旦接到客户机的SYN包后，必须回应一个SYN/ACK包，然后等待该客户机回应一个ACK包，这时才真正建立起连接。然而如果只发送初始化的SYN包，而不发送确认确认服务器的ACK包，这时就会导致服务器一直等待ACK包，由于服务器在有限的时间内只能响应有限数量的连接，就会导致服务器一直等待回应，而无法响应其它机器的连接响应。
3.Slash dot
  原理：
    这种攻击手法使web服务器或其他类型的服务器由于大量的网络传输而过载，一般这些网络流量使针对某一种页面或链接而产生的。

地主发表时间: 01/07 12:55

回复: abctmtmtmtmtm009 [abctm]

版主

我试

B1层发表时间: 01/07 18:30

回复: sniper167 [sniper167]

论坛用户

具体怎麽干？

B2层发表时间: 01/07 18:42

回复: CyberSpy [cyberspy]

论坛用户

最弱智的一种攻击，但是往往很奏效！

B3层发表时间: 01/07 18:45

回复: acheron [acheron]

论坛用户

Study the rudimentary knowledge well,don't copy in the east to copy some things without real value in the west.
Please say what algorithm false code under adopt and explain that its carry out the course concretly.
(请您说出下边的伪代码采用的什么算法并解释其具体执行过程)
您就按照我给出的有向图解释吧（由于时间紧，我把有向图拆开了，您自己分析吧）：

①──→②
①──→④
④──→②
⑤──→④
②──→⑤
③──→⑤
③──→⑥
⑥──→⑥

procedure DFS(G);
   begin
    for 每个顶点u∈V[G] do
       begin
        color[u]←White;
        π[u]←NIL;
       end;
    time←0;
    for 每个顶点u∈V[G] do
      if color[u]=White
          then DFS_Visit(G,u);
end;

procedure DFS_Visit(G,u);
  begin
   color[u]←Gray;
   d[u]←time←time+1;
    for 每个顶点v∈Adj[u] do
     if color[v]=White
          then begin
                π[v]←u;
                DFS_Visit(G,v);
               end;
   color[u]←Black;
   f[u]←time←time+1;
end;

[此贴被黄泉(acheron) 在 01月07日19时09分编辑过]

B4层发表时间: 2003-01-07 19:05:09

回复: 54183710 [hcz]

论坛用户

还要写呀写的，我不懂语言

B5层发表时间: 01/10 16:45

论坛: 菜鸟乐园