|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機(jī)、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 1.6 SYN比特和FIN比特同時設(shè)置在TCP報文的報頭中,有幾個標(biāo)志字段: 1、 SYN:連接建立標(biāo)志,TCP SYN報文就是把這個標(biāo)志設(shè)置為1,來請求建立連接; 2、 ACK:回應(yīng)標(biāo)志,在一個TCP連接中,除了第一個報文(TCP SYN)外,所有報文都設(shè)置該字段,作為對上一個報文的相應(yīng); 3、 FIN:結(jié)束標(biāo)志,當(dāng)一臺計算機(jī)接收到一個設(shè)置了FIN標(biāo)志的TCP報文后,會拆除這個TCP連接; 4、 RST:復(fù)位標(biāo)志,當(dāng)IP協(xié)議棧接收到一個目標(biāo)端口不存在的TCP報文的時候,會回應(yīng)一個RST標(biāo)志設(shè)置的報文; 5、 PSH:通知協(xié)議棧盡快把TCP數(shù)據(jù)提交給上層程序處理。 正常情況下,SYN標(biāo)志(連接請求標(biāo)志)和FIN標(biāo)志(連接拆除標(biāo)志)是不能同時出現(xiàn)在一個TCP報文中的。而且RFC也沒有規(guī)定IP協(xié)議棧如何處理這樣的畸形報文,因此,各個操作系統(tǒng)的協(xié)議棧在收到這樣的報文后的處理方式也不同,攻擊者就可以利用這個特征,通過發(fā)送SYN和FIN同時設(shè)置的報文,來判斷操作系統(tǒng)的類型,然后針對該操作系統(tǒng),進(jìn)行進(jìn)一步的攻擊。 1.7 沒有設(shè)置任何標(biāo)志的TCP報文攻擊 正常情況下,任何TCP報文都會設(shè)置SYN,F(xiàn)IN,ACK,RST,PSH五個標(biāo)志中的至少一個標(biāo)志,第一個TCP報文(TCP連接請求報文)設(shè)置SYN標(biāo)志,后續(xù)報文都設(shè)置ACK標(biāo)志。有的協(xié)議;谶@樣的假設(shè),沒有針對不設(shè)置任何標(biāo)志的TCP報文的處理過程,因此,這樣的協(xié)議棧如果收到了這樣的報文,可能會崩潰。攻擊者利用了這個特點(diǎn),對目標(biāo)計算機(jī)進(jìn)行攻擊。 1.8 設(shè)置了FIN標(biāo)志卻沒有設(shè)置ACK標(biāo)志的TCP報文攻擊 正常情況下,ACK標(biāo)志在除了第一個報文(SYN報文)外,所有的報文都設(shè)置,包括TCP連接拆除報文(FIN標(biāo)志設(shè)置的報文)。但有的攻擊者卻可能向目標(biāo)計算機(jī)發(fā)送設(shè)置了FIN標(biāo)志卻沒有設(shè)置ACK標(biāo)志的TCP報文,這樣可能導(dǎo)致目標(biāo)計算機(jī)崩潰。 1.9 死亡之PING TCP/IP規(guī)范要求IP報文的長度在一定范圍內(nèi)(比如,0-64K),但有的攻擊計算機(jī)可能向目標(biāo)計算機(jī)發(fā)出大于64K長度的PING報文,導(dǎo)致目標(biāo)計算機(jī)IP協(xié)議棧崩潰。 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項(xiàng)技術(shù)都需要適時應(yīng)勢,對應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |
溫馨提示:喜歡本站的話,請收藏一下本站!