轻松了解Dos主要攻击方式

Dos主要攻击方式

3.5、Ping of Death

这种攻击通过发送大于65536字 节的ICMP包造成操作系统内存溢出、系统崩溃、重启、内核失败等后果，从而达到攻击的目的。通常不可能发送大于65536个字节的ICMP包， 但可以把报文分割成片段，然后在目标主机上重组，最终会导致被攻击目标缓冲区溢出。

防止系统受到Ping of Death攻击的方法与防范Smurf和Fraggle攻击是相同的，可以在防火墙上过滤掉ICMP报文，或者在服务器上禁止ping,并且只在必要时才打开ping服务。

3.6、Teardrop攻击

泪滴(Teardrop) 攻击是基于UDP的病态分片数据包的攻击方法，利用在TCP/IP堆栈中实现信任IP碎片的包的标题头所包含的信息来实现自己的攻击。IP分段含有指明该分段所包含的是原包的哪一段的信息，某些操作系统TCP/IP (包括Service pack 4以前的Windows NT)在收到含有重叠偏移的伪造分段时将会出现系统崩溃、重启等现象。

检测方法是对接收到的分片数据包进行分析，计算数据包的片偏移量(Offset) 是否有误。可以通过添加系统补丁程序，丢弃收到的病态分片数据包，并对这种攻击进行审计等方法预防该攻击。

3.7、WinNuke攻击

WinNuke攻击又称带外传输攻击，它的特征是攻击目标端口，被攻击的目标端口通常是139、138、137、113、53， 且URG位设为“1”，即紧急模式。可以通过判断数据包目标端口是否为139、138、137等，并判断URG位是否为“1”来检测该攻击。

适当配置防火墙设备或过滤路由器就可以防止这种攻击手段(丢弃该数据包)，并对这种攻击进行审计(记录事件发生的时间，源主机和目标主机的MAC地址和IP地址)。