漏洞扫描技术研究

毁：－ｌｊ客Ｉ｜蹙骞嚣

图２．１ＤｏＳ攻击原理

从图２．１中可以看出ＤｏＳ攻击的基本过程：首先攻击者向服务器发送众多的带有虚假地址的请求，服务器发送回复信息后等待回传信息，由于地址是伪造的，所以服务器一直等不到回传的信息：分配给这次请求的资源就始终没有被释放。当服务器等待一段时间后，连接会因超时而被切断，攻击者会再度传送新的一批请求，这个过程周而复始，最终导致服务器因资源被耗尽而瘫痪。

阻挡“拒绝服务”攻击的常用方法之一是：在网络上建立一个过滤器（ｆｉｌｔｅｒ）或侦测器（ｓｎｉｆｆｅｒ），在信息到达网站服务器之前阻挡信息。过滤器会侦察可疑的攻击行动。如果某种可疑行动经常出现，过滤器能接受指示，阻挡包含那种信息，让网站服务器的对外连接线路保持畅通。

分布式拒绝服务攻击的英文是ＤｉｓｔｒｉｂｕｔｅｄＤｅｎｉａｌｏｆＳｅｒｖｉｃｅ，简称ＤＤｏＳ。它是一种基于ＤｏＳ的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式，主要攻击比较大的站点，如：商业公司、搜索引擎和政府部门的站点。ＤＤｏＳ攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。ＤＤｏＳ的攻击原理如图２．２所示。

图２．２ＤＤｏＳ攻击原理

从图中可以看出，ＤＤｏＳ攻击分为３层：攻击者、主控端、代理端。攻击者所用的计算机是攻击主控台，可以是网络上的任何一台主机，甚至可以是一个活动的便携机。攻击者操纵整个攻击过程，它向主控端发送攻击命令。主控端是攻击者非法侵入并控制的一些主机，这些主机还分别控制大量的代理主机。主控端主机的上面安装了特定的程序，因此它们可以接受攻击者发来的特殊指令，并且可以把这些命令发送到代理主机上。代理端同样也是攻击者侵入并控制的一批主机，它们上面运行攻击器程序，接受和运行主控端发来的命令。代理端主机是攻击的执行者，真正向受害者主机发送攻击。

攻击者发起ＤＤｏＳ攻击的第一步，就是寻找在Ｉｎｔｅｒａｃｔ上有安全漏洞的主机，入侵有安全漏洞的主机并获取控制权。第二步在入侵主机上安装攻击程序，其中一部分主机充当攻击的主控端，一部分主机充当攻击的代理端。最后备部分主机各司其职，在攻击者的调遣下对攻击对象发起攻击。由于攻击者在幕后操纵，所以在攻击时不会受到监控系统的跟踪，身份不容易被发现。

由于ＤＤｏＳ攻击具有隐蔽性，因此到目前为止我们还没有发现对ＤＤｏＳ攻击行之有效的解决方法。所以我们要加强安全防范意识．提高网络系统的安全性。可采取的安全防御措施有以下几种：