14、网络安全攻防：从DoS攻击到无线LAN防护

网络安全攻防：从DoS攻击到无线LAN防护

1. 网络安全基础：Arpwatch与DoS攻击

Arpwatch是一款基于UNIX的程序，当它检测到网络中特定IP地址关联的MAC地址发生变化时，会通过电子邮件发出警报。这有助于及时发现网络中的异常设备接入或地址变更情况。

拒绝服务（DoS）攻击是黑客最常见的攻击方式之一。黑客会向网络主机发起大量无效请求，使主机将所有资源用于响应这些请求，从而忽略合法请求。DoS攻击可能导致系统崩溃、数据丢失，让用户无法正常使用网络服务。

常见的DoS攻击类型如下：
- SYN洪水攻击 ：攻击者向主机发送大量TCP SYN数据包，使主机资源耗尽。
- 死亡之Ping攻击 ：攻击者发送超过65,535字节最大长度的IP数据包，可能导致许多操作系统的TCP/IP栈崩溃。
- WinNuke攻击 ：这种攻击可使较旧的Windows 95和NT计算机的网络功能失效。

分布式拒绝服务（DDoS）攻击对受害者的影响更大。例如，黑客MafiaBoy对eBay、Yahoo!、CNN等数十个网站发动的DDoS攻击就造成了严重影响。常见的分布式攻击类型有：
- Smurf攻击 ：攻击者伪造受害者地址，向广播地址发送ICMP回显请求（ping数据包），使受害者计算机收到大量响应数据包。
- Trinoo和Tribe Flood Network（TFN）攻击 ：基于客户端和服务器的程序向受害者机器发起数据包洪水攻击，使