




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、網(wǎng)絡(luò)傳輸層協(xié)議簡介傳輸層有哪些協(xié)議?TCP:Transmission Control Protocol 傳輸控制協(xié)議UDP:User Datagram Protocol 用戶數(shù)據(jù)報協(xié)議傳輸層地址端口號Socket套接字: IPPortUDP物理網(wǎng)絡(luò)層TCP協(xié)議建立連接連接維護(hù)終止連接可靠的數(shù)據(jù)傳輸:面向字節(jié)流多路復(fù)用流量控制TCP數(shù)據(jù)包格式基于TCP頭部的攻擊(難以消除)攻擊者發(fā)送無效的頭部信息,擾亂TCP運(yùn)行標(biāo)志位全1:圣誕樹攻擊在打開的連接中發(fā)送無效序列號攻擊者使用回應(yīng)發(fā)送無效頭部(探測攻擊)發(fā)送無效標(biāo)志組合來確認(rèn)操作系統(tǒng)如何回應(yīng),例如標(biāo)志位全0如果端口是關(guān)閉的會使接收方應(yīng)答一個RST |
2、 ACK消息Linux和UNIX機(jī)器不會應(yīng)答Windows機(jī)器將回答RST | ACK消息基于TCP協(xié)議的攻擊SYN Flood耗盡服務(wù)器緩沖區(qū)空間消除方法:限制來自同一IP地址的半連接數(shù)量分布式SYN雪崩攻擊難以分辨攻擊者將數(shù)據(jù)包插入到協(xié)議流量中用RST切斷連接會話劫持消除方法:TCP加密攻擊者發(fā)送減小窗口尺寸的ACK數(shù)據(jù)包基于驗證的攻擊不支持驗證惡意用戶在保留端口(01023)上運(yùn)行應(yīng)用程序基于流量的攻擊嗅探雪崩攻擊消除方法:使用流量整形器UDP協(xié)議無連接針對UDP協(xié)議的攻擊無基于頭部和協(xié)議的攻擊基于驗證的攻擊:53端口號UDP流量基于流量的攻擊:嗅探 VS 加密;UDP FloodDNS?DNS協(xié)議FQDN完整域名PQDN非完整域名遞歸模式迭代模式基于DNS頭部的攻擊不正確的頭部值,通常無效經(jīng)過防火墻泄露數(shù)據(jù),緩慢基于DNS協(xié)議的攻擊惡意軟件使用DNS端口號(53)建立點(diǎn)到點(diǎn)軟件惡意通信基于驗證的攻擊驗證服務(wù)器IP地址用惡意條目替換DNS服務(wù)器中的條目獲取對服務(wù)器對訪問,修改條目DNS緩沖區(qū)中毒向一個查詢發(fā)送自身的回應(yīng),欺騙客戶端基于流量的攻擊嗅探FLood流量減少DNS攻擊的方法是對關(guān)鍵DNS服務(wù)器實(shí)行冗余設(shè)置傳輸層安全TLSSSL為Web流量提供安全為消除攻擊者偽裝成另外一個設(shè)備時的嗅探攻擊和針對主機(jī)的驗證攻擊TLS(Transport Layer Sec
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 公車私用年度費(fèi)用結(jié)算與責(zé)任追究合同書
- 2025至2030年中國雙導(dǎo)線纏繞吸塵器軟管數(shù)據(jù)監(jiān)測研究報告
- 2025年度環(huán)保產(chǎn)業(yè)投資意向協(xié)議書
- 二零二五年度全新轉(zhuǎn)讓合同:健康養(yǎng)生產(chǎn)品商標(biāo)使用權(quán)協(xié)議
- 《第三單元9 古詩三首元日》教學(xué)設(shè)計-2023-2024學(xué)年三年級下冊語文統(tǒng)編版
- 標(biāo)準(zhǔn)制式合同(2025年度)-文化交流活動合作協(xié)議
- 二零二五年度道路灑水車租賃及綠化養(yǎng)護(hù)服務(wù)協(xié)議
- 2025年度餐廳服務(wù)員餐飲服務(wù)技能競賽與獎勵合同
- 二零二五年度醫(yī)院員工勞動合同續(xù)簽與待遇調(diào)整協(xié)議
- 2025年度高空作業(yè)安全協(xié)議書(高空考古發(fā)掘合作協(xié)議)
- 產(chǎn)品結(jié)構(gòu)設(shè)計概述課件
- 八年級下綜合實(shí)踐教案全套
- 胸痹心痛中醫(yī)診療方案及臨床路徑
- 第8課《山山水水》教學(xué)設(shè)計(新人教版小學(xué)美術(shù)六年級上冊)
- word 公章 模板
- 泛讀2unit2-music
- 世界技能大賽PPT幻燈片課件(PPT 21頁)
- 中學(xué)生防溺水安全教育課件(PPT 44頁)
- Python程序設(shè)計ppt課件完整版
- T∕ZSQX 008-2020 建設(shè)工程全過程質(zhì)量行為導(dǎo)則
- 《腹膜透析》ppt課件
評論
0/150
提交評論