實(shí)驗(yàn)五拒絕服務(wù)攻擊與防范實(shí)驗(yàn)報(bào)告

1、精選優(yōu)質(zhì)文檔-傾情為你奉上實(shí)驗(yàn)五報(bào)告課程名稱(chēng)計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)驗(yàn)成績(jī)實(shí)驗(yàn)名稱(chēng)拒絕服務(wù)攻擊與防范實(shí)驗(yàn)學(xué)號(hào)姓名 班級(jí)日期課程設(shè)計(jì)報(bào)告一、實(shí)驗(yàn)?zāi)康募耙螅?. 實(shí)驗(yàn)?zāi)康耐ㄟ^(guò)本實(shí)驗(yàn)對(duì)DoS/DDoS攻擊的深入介紹和實(shí)驗(yàn)操作；了解DoS/DDoS攻擊的原理和危害，并且具體掌握利用TCP、UDP、ICMP等協(xié)議的DoS/DDoS攻擊原理；了解針對(duì)DoS/DDoS攻擊的防范措施和手段。通過(guò)實(shí)驗(yàn)掌握DoS/DDoS攻擊的原理；2. 實(shí)驗(yàn)要求(1) 使用拒絕服務(wù)攻擊工具對(duì)另一臺(tái)主機(jī)進(jìn)行攻擊。(2) 啟動(dòng)進(jìn)行抓包工具，并分析TCP、UDP、ICMP等協(xié)議的DoS/DDoS攻擊原理與危害。(3) 給出針對(duì)DoS/DD

2、oS攻擊的防范措施和手段。二、實(shí)驗(yàn)過(guò)程及要點(diǎn)：實(shí)驗(yàn)過(guò)程:攻擊機(jī)（192.168.13.33）目標(biāo)機(jī)（192.168.13.22）原理：SYN攻擊屬于DOS攻擊的一種，它利用TCP協(xié)議缺陷，通過(guò)發(fā)送大量的半連接請(qǐng)求，耗費(fèi)CPU和內(nèi)存資源。 此次模擬攻擊為虛擬大量IP與目標(biāo)建立不完整三次握手連接。 SYN Flood攻擊的過(guò)程在協(xié)議中被稱(chēng)為(Three-way Handshake)，而SYN Flood就是通過(guò)三次握手而實(shí)現(xiàn)的。     (1) 攻擊者向被攻擊服務(wù)器發(fā)送一個(gè)包含SYN標(biāo)志的報(bào)文，SYN(Synchronize)即同步報(bào)文。同步報(bào)文會(huì)指明客戶端

3、使用的端口以及TCP連接的初始序號(hào)。這時(shí)同被攻擊服務(wù)器建立了第一次握手。     (2) 受害服務(wù)器在收到攻擊者的SYN報(bào)文后，將返回一個(gè)SYN+ACK的報(bào)文，表示攻擊者的請(qǐng)求被接受，同時(shí)序號(hào)被加一，ACK(Acknowledgment)即確認(rèn)，這樣就同被攻擊服務(wù)器建立了第二次握手。     (3) 攻擊者也返回一個(gè)確認(rèn)報(bào)文ACK給受害服務(wù)器，同樣序列號(hào)被加一，到此一個(gè)TCP連接完成，完成。具體原理是：連接的中，假設(shè)一個(gè)用戶向服務(wù)器發(fā)送了SYN報(bào)文后突然死機(jī)或掉線，那么服務(wù)器在發(fā)出SYN+ACK應(yīng)答報(bào)文后是無(wú)法收到

4、客戶端的ACK報(bào)文的(第三次握手無(wú)法完成)，這種情況下服務(wù)器端一般會(huì)重試(再次發(fā)送SYN+ACK給客戶端)并等待一段后丟棄這個(gè)未完成的連接。這段時(shí)間的長(zhǎng)度我們稱(chēng)為SYN Timeout，一般來(lái)說(shuō)這個(gè)時(shí)間是分鐘的數(shù)量級(jí)(大約為30秒2分鐘)；一個(gè)用戶出現(xiàn)異常導(dǎo)致服務(wù)器的一個(gè)線程等待1分鐘并不是什么很大的問(wèn)題，但如果有一個(gè)惡意的攻擊者大量模擬這種情況(偽造地址)，服務(wù)器端將為了維護(hù)一個(gè)非常大的半連接列表而消耗非常多的資源。防范的手段和措施關(guān)于SYN攻擊防范技術(shù)，人們研究得比較早。歸納起來(lái)，主要有兩大類(lèi)，一類(lèi)是通過(guò)防火墻、路由器等過(guò)濾網(wǎng)關(guān)防護(hù)，另一類(lèi)是通過(guò)加固TCP/IP協(xié)議棧防范.但必須清楚的是，SYN攻擊不能完全被阻止，我們所做的是盡可能的減輕SYN攻擊的危害，除非將TCP協(xié)議重新設(shè)計(jì)。1、過(guò)濾網(wǎng)關(guān)防護(hù)這里，過(guò)濾網(wǎng)關(guān)主要指明防火墻，當(dāng)然路由器也能成為過(guò)濾網(wǎng)關(guān)。防火墻部署在不同網(wǎng)絡(luò)之間，防范外來(lái)非法攻擊和防止保密信息外泄，它處于客戶端和服務(wù)器之間，利用它來(lái)防護(hù)SYN攻擊能起到很好的效果。過(guò)濾網(wǎng)關(guān)防護(hù)主要包括超時(shí)設(shè)置，SYN網(wǎng)關(guān)和SYN代理三種。2、加固tcp/ip協(xié)議棧防范SYN攻擊的另一項(xiàng)主要技術(shù)是調(diào)整tcp/ip協(xié)議棧，修改tcp協(xié)議實(shí)現(xiàn)。主要方法有SynAttackProtect保護(hù)機(jī)制、SYN cookies技術(shù)、增加最大半連接和縮短超時(shí)時(shí)間等。tcp/i