分布式拒绝服务攻击研究.pdf

年第 期 福福 建建 电电 脑脑 2009 2 59 分布式拒绝服务攻击研究 陈连波，白丽梅 （ 铁岭广播电视大学 辽宁铁岭 112000 ） 摘 要 分布式拒绝服务 攻击 是用分布在不同地点的大量计算机 采用协作的方式 同时向被攻击目标发送 【 】 ： (DDos) ， , ， 大大超过其处理能力的数据包 使被攻击目标不能提供正常服务 本文主要分析了 攻击的特点 攻击程序及分类 ， 。 DDoS 、 。 【关键词】： 分布式拒绝服务攻击 攻击程序 ; 、分布式拒绝服务攻击概述 好了 网络 随时可以进行攻击。 1 Trinoo , 分布式拒绝服务(DDos)攻击，是用分布在不同地点的大量 1.5.2 TFN( Tribe Flood Network) 计算机采用协作的方式，同时向被攻击目标发送大大超过其处 是德国著名黑客 编写的 它由客户端程序和守 , TFN Mixter , 理能力的数据包，使被攻击目标不能提供正常服务。 自 年 护程序组成 通过绑定到 端口的 控制实施 1999 , TCP Root Shell , ICMP 来，许多著名的网站如 、 等都曾遭受过这种攻击，造 和 等多种拒绝服务的分布 Yahoo Ebay Flood, SYN Flood, UDP Flood Smurf 成了难以挽回的经济损失。因为 攻击可以伪造源地址，具 式网络攻击。 客户端、主控端和代理端主机相互间通信时使 DDos TFN 有极大的隐蔽性，检测困难，所以Ddos 攻击是目前Internet 上最 用ICMP Echo 和Icmp Echo Reply 数据包。 难防范的攻击方式。 1.5.3 Stacheldraht 攻击分析 结合了 与 的特点 并添加了一些补 1.1 DDoS Stacheldraht Trin