通常的網(wǎng)絡(luò)攻擊 一般是侵入或破壞網(wǎng)上的服務(wù)器主機盜取服務(wù)器的敏感數(shù)據(jù)或干
擾破壞服務(wù)器對外提供的服務(wù)也有直接破壞網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)攻擊這種破壞影響較大會導(dǎo)致
網(wǎng)絡(luò)服務(wù)異常甚至中斷網(wǎng)絡(luò)攻擊可分為拒絕服務(wù)型DoS 攻擊掃描窺探攻擊和畸形報文攻
擊三大類
拒絕服務(wù)型DoS, Deny of Service 攻擊是使用大量的數(shù)據(jù)包攻擊系統(tǒng)使系統(tǒng)無法接
受正常用戶的請求或者主機掛起不能提供正常的工作主要DoS攻擊有SYN Flood Fraggle等
拒絕服務(wù)攻擊和其他類型的攻擊不大一樣攻擊者并不是去尋找進(jìn)入內(nèi)部網(wǎng)絡(luò)的入口而是去阻
止合法的用戶訪問資源或路由器
掃描窺探攻擊是利用ping掃射包括ICMP和TCP 來標(biāo)識網(wǎng)絡(luò)上存活著的系統(tǒng)從而準(zhǔn)確的
指出潛在的目標(biāo)利用TCP和UCP端口掃描就能檢測出操作系統(tǒng)和監(jiān)聽著的潛在服務(wù)攻擊者通
過掃描窺探就能大致了解目標(biāo)系統(tǒng)提供的服務(wù)種類和潛在的安全漏洞為進(jìn)一步侵入系統(tǒng)做好準(zhǔn)
備
畸形報文攻擊是通過向目標(biāo)系統(tǒng)發(fā)送有缺陷的IP報文使得目標(biāo)系統(tǒng)在處理這樣的IP包時
會出現(xiàn)崩潰給目標(biāo)系統(tǒng)帶來損失主要的畸形報文攻擊有Ping of Death Teardrop等