35、网络安全攻防：常见攻击手段与防御策略

网络安全攻防：常见攻击手段与防御策略

1. 拒绝服务攻击

1.1 攻击类型

1.1.1 TCP 三次握手与 SYN 洪泛攻击

在正常的 TCP 连接建立过程中，客户端会向目标发送 SYN 数据包以建立该会话中从源到目标的所有数据包的序列号。目标会用 SYN - ACK 数据包响应，确认从源到目标的数据包序列号，并为反方向的数据包建立初始序列号。最后，源通过向目标发送 ACK 完成三次握手，之后即可进行实际的数据传输。

SYN 洪泛攻击利用了 TCP 三次握手的弱点。攻击者仅发送伪造的 SYN 数据包，而从不响应 SYN - ACK，这会耗尽服务器维护所有已发起会话状态的能力。大量所谓的半开放连接会使服务器无法处理任何新的合法流量。与填满服务器的所有管道带宽不同，这种攻击只需使服务器处理会话发起的能力过载即可（在大多数网络配置中，服务器处理 SYN 的能力低于站点的总带宽），因此 SYN 洪泛是最常见的数据包洪泛攻击。

1.1.2 定向广播攻击（Smurf 攻击）

定向广播攻击也称为 Smurf 攻击，攻击者利用第三方网络作为数据包洪泛的放大器。攻击者会找到一个会响应广播 ICMP 消息的网络（本质上是对网络广播地址的 ping）。如果该网络配置为允许广播请求和响应，网络上的所有机器都会对 ping 做出响应。通过伪造 ICMP 请求，攻击者可以让第三方网络上的所有机器向受害者发送响应。例如，一个组织在连接到互联网的单个 DMZ 网络上有 30 台主机，攻击者可以向该 DMZ 发送伪造的网络广播 ping，所有 30 台主机都会向伪造的地址（即最终受害者）发送响应。通过向广播网络重复发送消息，攻击者可以将带宽放