컴퓨터 지식 네트워크 - 컴퓨터 프로그래밍 - DOS 공격이란 무엇이며, DOS 공격 명령은 무엇이며, 공격 방법은 무엇입니까?

DOS 공격이란 무엇이며, DOS 공격 명령은 무엇이며, 공격 방법은 무엇입니까?

DOS 는 DOS 운영 체제가 아닌 Denial of Service 의 약자로 DOS 공격을 DOS 공격이라고 하며, 컴퓨터나 네트워크가 정상적인 서비스를 제공하지 못하게 하기 위한 것입니다. 가장 일반적인 DOS 공격에는 컴퓨터 네트워크 대역폭 공격과 연결 공격이 있습니다.

DOS 공격 유형은 무엇입니까? 일반적인 방법은 다음과 같습니다.

SYN FLOOD

서버의 접속 버퍼를 활용하고, 특수 프로그램을 활용하고, TCP 의 헤더를 설정하고, SYN 플래그만 있는 TCP 접속 요청을 서버측에 지속적으로 두 배로 전송합니다. 서버가 수신되면 설정되지 않은 접속 요청으로 간주되어 해당 요청에 대한 세션이 설정되고 버퍼 대기열에 배치됩니다.

SYN 요청이 서버가 수용할 수 있는 한도를 초과하고 버퍼 대기열이 꽉 차면 서버는 더 이상 새 요청을 받지 않습니다. 다른 합법적 사용자의 연결은 모두 거부되어 버퍼가 모두 고유한 SYN 플래그만 있는 요청일 때까지 SYN 요청을 계속 전송할 수 있습니다.

IP 스푸핑

DOS 공격은 RST 비트를 이용해 이뤄진다 서버가 이러한 데이터를 수신하면 합법적인 사용자로부터 보낸 연결에 오류가 있다고 판단되면 버퍼에서 설정된 연결이 비워집니다. 이때 합법적인 사용자가 합법적인 데이터를 다시 보내면 서버에 더 이상 이러한 연결이 없으므로 사용자는 다시 연결을 시작해야 합니다.

대역폭 DOS 공격

접속 대역폭이 충분히 크고 서버가 크지 않은 경우 서버의 버퍼를 사용하여 서버의 대역폭을 소비하는 요청을 보낼 수 있습니다. 이런 공격은 사람이 많으면 힘이 세고, SYN 과 함께 DOS 를 구현하면 위력이 크다.

자신이 소비하는 DOS 공격

은 구식 공격 수법이다. 구식 시스템은 win 95 와 같은 자체 버그를 가지고 있기 때문에 구식이라고 한다. (윌리엄 셰익스피어, 윈도, 구식, 구식, 구식, 구식, 구식, 구식, 구식, 구식) 이런 DOS 공격은 요청 클라이언트 IP 와 포트를 호스트의 IP 포트와 동일하게 만들어 호스트로 보내는 것이다. 호스트가 자신에게 TCP 요청 및 접속을 전송하도록 합니다. 이런 호스트의 허점은 빠르게 자원을 소모하여 다운타임을 초래할 수 있다. 이런 위장은 일부 인증 시스템에 여전히 큰 위협이 된다.

서버로 가득 찬 하드 드라이브

서버가 제한 없이 쓰기 작업을 수행할 수 있다면 하드 드라이브를 가득 채워 DOS 공격을 일으키는 방법이 될 수 있습니다.

1, 스팸보내기: 일반 회사의 서버가 메일 서버와 웹을 넣을 수 있습니다

2, 로그를 가득 채우십시오. 침입자는 많은 양의 오류 메시지를 전송할 수 있습니다. 서버가 이러한 오류를 기록하면 로그 파일이 매우 크고 하드 드라이브가 가득 찰 수 있습니다. 동시에 관리자들이 대량의 일지를 고통스럽게 대면하게 하고 침입자의 진정한 침입 경로도 발견하지 못하게 할 것이다.

3, 익명 FTP 에 스팸파일을 꽂아 하드 드라이브 공간을 가득 채웠다.

上篇: 6 천 개 이하의 호스트 下篇: 뭐야, IPS? 내 노트북에는 광대역 연결이 필요합니다. 나중에 내가 원하는 것이 IPS 라는 것을 알게 되었나요? IPS 는 무슨 뜻인가요?
관련 내용