用防火墙防止DDOS分布式拒绝服务攻击
DoS（Denial of Service拒绝服务）和DDoS（Distributed Denial of Service分布式拒绝服务）攻击是大型网站和网络服务器的安全威胁之一。2000年2月，Ya......
2007-07-05 关键字：建立全局安全体系防范DoS攻击
尽管多年来全球无数网络安全专家都在着力开发DoS攻击的解决办法，但到目前为止收效不大，这是因为DoS攻击利用了TCP协议本身的弱点。DoS攻击使用相对简单的攻击方法，可以目标系统完全瘫痪，甚至破坏整个......
2007-07-05 关键字：简评黑客的终极武器-DDoS
说到黑客的终极武器，那就真的不得不说到DDoS了。可能某些用户对这个东西不是十分的了解，不过从事计算机安全的人员却往往是听到这个名字，其程度比谈虎色变还要严重。究竟这个DDoS有什么地方那么恐怖呢，下......
2007-07-05 关键字：DDoS攻击原理及防范（五）
TCP连接的三次握手 图二 TCP三次握手 如图二，在第一步中，客户端向服务端提出连接请求。这时TCP SYN标志置位。客户端告诉服务端序列号区域合法，需要检查。客户端在TCP报头的序列号区中插入......
2007-07-05 关键字：DDoS攻击原理及防范（二）
如图一，一个比较完善的DDoS攻击体系分成四大部分，先来看一下最重要的第2和第3部分：它们分别用做控制和实际发起攻击。请注意控制机与攻击机的区别，对第4部分的受害者来说，DDoS的实际攻击包是从第3部......
2007-07-05 关键字：利用反弹技术进行DDoS攻击的分析
攻击者可以通过反弹技术使我们对DDOS攻击更难以防御——利用反弹服务器反弹DDOS的洪水包，也就是说，通过发送大量的欺骗请求数据包（来源地址为victim，受害服务器，或目标服务器）给Internet......
2007-07-05 关键字：小规模DDoS(拒绝服务)用Freebsd+IPFW搞定
笔者公司共有10台Web服务器，使用Redhat Linux 9作为操作系统，分布在全国各大城市，主要为用户提供HTTP服务。曾经有一段时间不少用户反映有的服务器访问速度缓慢，甚至不能访问，检查后发现......
2007-07-05 关键字：深入分析利用反弹技术进行DDoS攻击
攻击者可以通过反弹技术使我们对DDOS攻击更难以防御——利用反弹服务器反弹DDOS的洪水包，也就是说，通过发送大量的欺骗请求数据包（来源地址为victim，受害服务器，或目标服务器）给Internet......
2007-07-05 关键字：防范内网遭受DoS攻击的策略
尽管网络安全专家都在着力开发抗DoS攻击的办法，但收效不大，因为DoS攻击利用了TCP协议本身的弱点。在交换机上进行设置，并安装专门的DoS识别和预防工具，能最大限度地减少DoS攻击造成的损失。 ......
2007-07-05 关键字：DDoS攻击原理及防范（一）
分布式拒绝服务攻击（DDoS）是目前黑客经常采用而难以防范的攻击手段。本文从概念开始详细介绍了这种攻击方式，着重描述了黑客是如何组织并发起的DDoS攻击，结合其中的Syn Flood实例，您可以对DD......
2007-07-05 关键字：
