通常的網(wǎng)絡(luò)攻擊 一般是侵入或破壞網(wǎng)上的服務(wù)器主機(jī)盜取服務(wù)器的敏感數(shù)據(jù)或干
擾破壞服務(wù)器對(duì)外提供的服務(wù)也有直接破壞網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)攻擊這種破壞影響較大會(huì)導(dǎo)致
網(wǎng)絡(luò)服務(wù)異常甚至中斷網(wǎng)絡(luò)攻擊可分為拒絕服務(wù)型DoS 攻擊掃描窺探攻擊和畸形報(bào)文攻
擊三大類
拒絕服務(wù)型DoS, Deny of Service 攻擊是使用大量的數(shù)據(jù)包攻擊系統(tǒng)使系統(tǒng)無(wú)法接
受正常用戶的請(qǐng)求或者主機(jī)掛起不能提供正常的工作主要DoS攻擊有SYN Flood Fraggle等
拒絕服務(wù)攻擊和其他類型的攻擊不大一樣攻擊者并不是去尋找進(jìn)入內(nèi)部網(wǎng)絡(luò)的入口而是去阻
止合法的用戶訪問(wèn)資源或路由器
掃描窺探攻擊是利用ping掃射包括ICMP和TCP 來(lái)標(biāo)識(shí)網(wǎng)絡(luò)上存活著的系統(tǒng)從而準(zhǔn)確的
指出潛在的目標(biāo)利用TCP和UCP端口掃描就能檢測(cè)出操作系統(tǒng)和監(jiān)聽(tīng)著的潛在服務(wù)攻擊者通
過(guò)掃描窺探就能大致了解目標(biāo)系統(tǒng)提供的服務(wù)種類和潛在的安全漏洞為進(jìn)一步侵入系統(tǒng)做好準(zhǔn)
備
畸形報(bào)文攻擊是通過(guò)向目標(biāo)系統(tǒng)發(fā)送有缺陷的IP報(bào)文使得目標(biāo)系統(tǒng)在處理這樣的IP包時(shí)
會(huì)出現(xiàn)崩潰給目標(biāo)系統(tǒng)帶來(lái)?yè)p失主要的畸形報(bào)文攻擊有Ping of Death Teardrop等