手机浏览器扫描二维码访问
小皮说:“如果公安机关介入的话,虽然成本很高,但是都可以查到攻击源头。”
攻击者可以通过反弹技术使我们对ddos攻击更难以防御——利用反弹服务器反弹ddos的洪水包,也就是说,通过发送大量的欺骗请求数据包(来源地址为victim,受害服务器,或目标服务器)给internet上大量的服务器群,而这些服务器群收到请求后将发送大量的应答包给victim。
结果是原来用于攻击的洪水数据流被大量的服务器所稀释,并最终在受害者处汇集为洪水,使受害者更难以隔离攻击洪水流,并且更难以用traceback跟踪技术去找到洪水流的来源。
在分布式dos攻击(ddos)中,攻击者事先入侵了大量服务器,并在这些服务器上植入了ddos攻击程序,然后结合这些被入侵的服务器的网络传输力量发动攻击。
利用大量的服务器发动攻击不仅增加了攻击的力度,而且更难于防范。
一个主机,主服务器(master),作用是发送控制消息给事先入侵并已植入ddos程序的从服务器群(slave),控制从服务器群发起对目标服务器的攻击。
从服务器群将产生高容量的源地址为伪造的或随机的网络数据流,并把这些数据流发送给目标服务器。
因为数据流的源地址是伪造的,增加了追查的难度。
利用成百上千的从服务器不仅可以另追查的难度加大(因为难以识别大量不同的来源,需要查询大量的路由器),而且极大的阻碍了当成功追查后所需采取的行动(因为这要与大量的网络管理员联系,安装大量的网络过滤器)。
而今考虑周密的攻击者可以通过利用反弹服务器(reflector),更好的组织他们的攻击。
反弹服务器是指,当收到一个请求数据报后就会产生一个回应数据报的主机。
例如,所有的web服务器,dns服务器,及路由器都是反弹服务器,因为他们会对syn报文或其他tcp报文回应synacks或rst报文,以及对一些ip报文回应icmp数据报超时或目的地不可达消息的数据报。
而攻击者可以利用这些回应的数据报对目标服务器发动ddos攻击。
攻击者首先锁定大量的可以做为反弹服务器的服务器群,比如说100万台(这并不是件很难的工作,因为在internet上光是web服务器就不止这么多的,更何况还有更多其他的机器可以作为反弹服务器)。
然后攻击者们集中事先搞定的从服务器群,向已锁定的反弹服务器群发送大量的欺骗请求数据包(来源地址为victim,受害服务器或目标服务器)。
反弹服务器将向受害服务器发送回应数据报。
结果是:到达受害服务器的洪水数据报不是几百个,几千个的来源,而是上百万个来源,来源如此分散的洪水流量将堵塞任何其他的企图对受害服务器的连接。
显示了利用反弹进行ddos攻击的结构。
注意到,受害服务器不需要追查攻击的来源,因为所有攻击数据报的源ip都是真实的,都是反弹服务器群的ip。
而另一方面,反弹服务器的管理人员则难以追查到从服务器的位置,因为他所收到的数据报都是伪造的(源ip为受害服务器的ip)。
原则上,我们可以在反弹服务器上利用追踪技术来发现从服务器的的位置。
但是,反弹服务器上发送数据报的流量远小于从服务器发送的流量。
每一个从服务器可以把它发送的网络流量分散到所有或者一大部分反弹服务器。
例如:如果这里有nr个反弹服务器,ns个从服务器,每个从服务器发送的网络流量为f,那么每一个反弹服务器将产生的网络流量为
而nr远大于ns。
所以,服务器根据网络流量来自动检测是否是ddos攻击源的这种机制将不起作用。
值得注意的是,不象以往ddos攻击,利用反弹技术,攻击者不需要把服务器做为网络流量的放大器(发送比攻击者发送的更大容量的网络数据)。
他们甚至可以使洪水流量变弱,最终才在目标服务器回合为大容量的洪水。
这样的机制让攻击者可以利用不同网络结构机制的服务器作为反弹服务器,使其更容易找到足够数量的反弹服务器,用以发起攻击。
我们的分析显示,有三种特别具威胁性的反弹服务器是:dns服务器、gnutella服务器、和基于tcp-ip的服务器(特别是web服务器),基于tcp的实现将遭受可预测初始序列号的威胁。
地府系统高冷鬼帝是赠品由作者张心砚创作全本作品该小说情节跌宕起伏扣人心弦是一本难得的情节与文笔俱佳的好书919言情小说免费提供地府系统高冷鬼帝是赠品全文无弹窗的纯文字在线阅读。...
一山一烈阳,一海一明月。一国一苍生,一穹一星辰。一草一春秋,一念一轮回。一花一世界,一扇一乾坤。...
被亲姐姐陷害到另一个男人床上,沈叶儿如众所愿的出轨了,因为肚子里一夜留下的种,她被迫嫁给那个毁她清白的男人。林安城,传闻一个只会玩车玩女人玩票子不务正业,不求上进的林家长子。结婚之后,沈叶儿的任务就是生孩子,顺带被林家的公公婆婆姑姑婶婶挑剔,林城安则又多了一项娱乐,那就是,玩老婆。...
一次意外被人撞晕后脑内出现了一部修真功法,这部功法只会睡梦中出现,跟随睡梦中的运功图线修炼效率才会高,主人公由此从一个渣男转变神奇男的故事。...
一次意外的逃生,她遇到了他,糊里糊涂的相遇,她把自己一生的幸福,都葬送在那个男人身上他爱她甚至不惜一切代价,将她绑在自己的身边。却成就了她一步一步的报仇之路。项鹏涛小朋友,你怎么那么喜欢耍酷呀,你很聪明,那我问你一个问题好了,一加一等于几呀?薛嘉伦那是二,你个白痴。错,不是等于二,也不是等于三哟,是等于四的咩!...
重生以来,洛清羽最想做的事不是复仇是泡律睿盛。只是,复仇大业已经持续推进,律睿盛却坚持不肯跳洛清羽这个坑。洛清羽泪流满面,她真想回到上一世,问问当年的自己到底做了什么拯救银河系的事情,才能让律睿盛对她至死不渝。本书又名律睿盛,快到碗里来!搞定冰山男的一百零八种办法论如何成功抱得美男归精彩片段★片断一洛清羽这一生对律睿盛说过许多谎。第一次遇见的时候,洛清羽睁着小鹿一般的双眼,委屈的吸着鼻子,哥哥,我高考没考好,我表哥安子圣担心我爸妈骂我,让我来你这里住一晚。看洛清羽的表情,律睿盛沉默,让洛清羽进来住一晚。后来,得知真相的安子圣眼泪留下来,呵呵,我和洛清羽不熟。第二天,洛清羽哭的稀里哗啦,哥哥,我爸妈他们打了我,让我滚,我没地方去了!律睿盛看着洛清羽胳膊上的青紫,沉默片刻,洛清羽取得了长久的居住权。再后来,一群警察逮住律睿盛,洛清羽的父母举报你涉嫌拐卖少女。再再再再后来,婚后某天,洛清羽很是内疚的对律睿盛坦白,其实你喝醉酒后答应和我大战三百回合的事情是假的律睿盛沉默许久,唇畔终于有了淡淡的笑意,我知道。知道?那你当时,还嗯。洛清羽如醉初醒,原来她不是泡不到律睿盛,而是泡男功夫太厉害,不知不觉就给律睿盛搞定了!律睿盛眯着眼睛,洛清羽为了和他在一起挖了那么多坑,可她怎么知道,他跳的时候多么的心甘情愿。★片断二某日,律睿盛西装革履的要出席宴会。已经怀孕,大着七个月的肚子,脸也撑宽一圈的洛清羽哀怨的磕着瓜子看着律睿盛,宴会上有没有和我一样青春美貌的少女?没有。除了自家妻子,其他人他都懒得注意。洛清羽一听,登时眼睛明亮了,笑容灿烂了,吧唧亲一口律睿盛,我就喜欢你这种实话实说的人!★片断三闵少鸿不敢置信,你那么爱我爱?洛清羽惊奇,我怎么可能爱你,我只是对你有执念。可闵少鸿挣扎,洛清羽的执念难道不该是爱吗?洛清羽唇角含笑,清浅温柔,像拍宠物一般拍着闵少鸿的脑袋,我执着的想你去死。★欢脱无虐爽文,喜欢的亲们就跳吧...