網(wǎng)絡(luò)威脅與防御-拒絕服務(wù)攻擊計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)威脅產(chǎn)生的原因客觀因素互聯(lián)網(wǎng)絡(luò)的開放性，使網(wǎng)絡(luò)系統(tǒng)成為易遭受攻擊目標(biāo)；網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)服務(wù)的缺陷，使網(wǎng)絡(luò)系統(tǒng)存在遭受攻擊的風(fēng)險(xiǎn)。主觀因素用戶自己的無意操作失誤而引發(fā)的網(wǎng)絡(luò)安全問題；攻擊者利用黑客技術(shù)對網(wǎng)絡(luò)系統(tǒng)的入侵。拒絕服務(wù)攻擊拒絕服務(wù)攻擊拒絕服務(wù)攻擊含義：利用網(wǎng)絡(luò)協(xié)議或系統(tǒng)的缺陷，進(jìn)行網(wǎng)絡(luò)攻擊，最終使得受害者的系統(tǒng)因?yàn)橘Y源耗盡或無法作出正確響應(yīng)而癱瘓，從而無法向合法用戶提供正常服務(wù)。最基本的攻擊方式：利用合理的服務(wù)請求來占用過多的服務(wù)資源，從而使服務(wù)器無法處理合法用戶的服務(wù)請求拒絕服務(wù)攻擊…怎么打不通呢？？拒絕服務(wù)攻擊12Ping洪流攻擊3淚滴攻擊、Land、Smurf攻擊等

4TCP半開連接攻擊

SYNFlood、UDPFlood拒絕服務(wù)攻擊典型拒絕服務(wù)攻擊SYNFlood（IP欺騙）6SYN（我可以連接嗎？）ACK（可以）/SYN（請確認(rèn)！）攻擊者受害者分配資源維持半連接偽造地址進(jìn)行SYN請求為何還沒回應(yīng)？？不能建立正常的連接就是讓你白等拒絕服務(wù)攻擊SYNFlood(大量請求)7攻擊者受害者這么多需要處理？不能建立正常的連接正常用戶正常tcpconnectSYN/ACKSYN/ACKSYN/ACKSYNSYNSYNSYNSYN/ACK...拒絕服務(wù)攻擊通過控制很多拒絕服務(wù)攻擊源一起攻擊某個受害者。比起一般拒絕服務(wù)攻擊，操縱者更隱蔽，更難被追查，攻擊規(guī)模更大。分布式拒絕服務(wù)攻擊拒絕服務(wù)攻擊分布式拒絕服務(wù)攻擊(DDoS)9各種客戶主機(jī)攻擊準(zhǔn)備目標(biāo)系統(tǒng)安置代理攻擊者代理程序拒絕服務(wù)攻擊分布式拒絕服務(wù)攻擊(DDoS)10發(fā)起攻擊攻擊者指令虛假的連接請求目標(biāo)系統(tǒng)攻擊代理目標(biāo)系統(tǒng)拒絕服務(wù)攻擊拒絕服務(wù)的防范主機(jī)上的設(shè)置關(guān)閉不必要的服務(wù)限制同時打開的SYN半連接數(shù)目縮短SYN半連接的timeout時間及時更新系統(tǒng)補(bǔ)丁…網(wǎng)絡(luò)設(shè)備的設(shè)置限制同時打開的SYN最大連接數(shù)限制特定IP地址的訪問啟用防火墻的防DDoS的屬性限制開放的服務(wù)器的向外訪問…其它利用DD