IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 网络协议 -> ARP攻击与SYN攻击 -> 正文阅读

[网络协议]ARP攻击与SYN攻击

SYN攻击

拒绝服务攻击DOS以及分布式拒绝服务攻击DDOS是利用短时间内占用服务器大量得内存、网络、存储等资源,使得正常访问者无法访问。

而SYN攻击是利用TCP三次握手的漏洞,攻击者发起大量的SYN握手包然后不再回应,使得服务器存在大量处于SYN_Recv状态的半连接,消耗服务器资源。

在这里插入图片描述

SYN泛滥的实现细节

攻击者伪造建立链接的TCP握手报文,需要在外层填充自己的IP地址:
需要随机填充那些无法访问的IP源地址

  1. 如果采取自身的IP地址进行填充,那么会暴露,另外,填充的IP地址如果是其它真实存在的IP地址X,那么X会恢复RST报文,半连接也就结束了,无法达到占用服务器资源的攻击目的,因此填充的伪造IP应该不可访问
  2. 攻击者短时间内伪造SYN攻击报文,其中开销最大的部分是校验和计算,实际中会采取一些高效的算法达到短时间伪造大量SYN攻击报文。

SYN泛滥的防御

若一个服务主机失去响应,若通过Netstat查看发现存在大量处于SYN_RECV的半连接,那么可以认定遭遇了SYN泛滥攻击。

防御方式:

  1. 减小半连接timeout时间,使得主机释放半连接时间缩短
  2. 采取服务器转移策略,转移IP地址,因为SYN_FLOOD攻击基于IP地址,服务器域名不变的情况下转移IP地址可以有效防御。

ARP攻击

在网络层利用TCP/IP协议栈中的漏洞,通过伪造ARP响应包、发送大量无效ARP请求包使得局域网内传输受阻。

ARP报文:
在这里插入图片描述

ARP协议建立在局域网各网络节点互信的基础上,即收到ARP响应包后主机的ARP翻译表会直接修改,利用这个漏洞可以完成ARP欺骗。

ARP欺骗:欺骗者通过伪造假的ARP响应包,从而污染ARP请求者的地址翻译缓存表。

ARP泛滥:另外一种攻击方式是ARP泛滥攻击,即攻击者短时间内向外发送大量的无效的ARP请求报文,使得网络堵塞。

ARP攻击防范方式

  • 采取静态手动的ARP映射表,只信任那些可信的节点设备,适合于网络设备稳定的局域网。

  • 假设ARP服务器,即对ARP映射表的查询依赖于可信的服务器

  • 停止使用ARP,将ARP缓存永久保存到映射表,适用于网络不再更改的情况。

  网络协议 最新文章
使用Easyswoole 搭建简单的Websoket服务
常见的数据通信方式有哪些?
Openssl 1024bit RSA算法---公私钥获取和处
HTTPS协议的密钥交换流程
《小白WEB安全入门》03. 漏洞篇
HttpRunner4.x 安装与使用
2021-07-04
手写RPC学习笔记
K8S高可用版本部署
mySQL计算IP地址范围
上一篇文章      下一篇文章      查看所有文章
加:2021-08-23 17:02:36  更:2021-08-23 17:04:07 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年12日历 -2024/12/28 20:21:27-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码
数据统计