首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
回答问题,将解答填入答题纸对应的解答栏内。 某天,网络管理员发现Web服务器访问缓慢,无法正常响应用户请求,通过检查发现该服务器CPU和内存资源使用率很高、网络带宽占用率很高,进一步查询日志,发现该服务器与外部未知地址有大量的UDP连接和TcP半连接,据
回答问题,将解答填入答题纸对应的解答栏内。 某天,网络管理员发现Web服务器访问缓慢,无法正常响应用户请求,通过检查发现该服务器CPU和内存资源使用率很高、网络带宽占用率很高,进一步查询日志,发现该服务器与外部未知地址有大量的UDP连接和TcP半连接,据
admin
2021-03-26
78
问题
回答问题,将解答填入答题纸对应的解答栏内。
某天,网络管理员发现Web服务器访问缓慢,无法正常响应用户请求,通过检查发现该服务器CPU和内存资源使用率很高、网络带宽占用率很高,进一步查询日志,发现该服务器与外部未知地址有大量的UDP连接和TcP半连接,据此初步判断该服务器受到(3)和(4)类型的分布式拒绝服务攻击(DDoS),可以部署(5)设备进行防护。这两种类型的DDoS攻击的原理是(6)、 (7)。
(3)~(4)备选答案(每个选项仅限选一次):
A.Ping洪流攻击B.SYN泛洪攻击
C.Teardrop攻击D.UDP泛洪攻击
(5)备选答案:
A.抗DDos防火墙B.Web防火墙
c.入侵检测系统D.漏洞扫描系统
选项
答案
(3)B (4)D (5)A (6)SYN泛洪攻击:利用TCP连接的3次握手进行攻击,攻击端利用伪造的IP地址向被攻击端发出请求,被攻击端发出的响应报文发送不到目的地,造成3次握手无法完成,被攻击端会进行重试,在等待一段时间后,丢弃这个未完成的连接。如果有多个用户进行这种恶意攻击,服务器为了维护庞大的半连接列表而消耗非常多的资源,以致服务器资源耗尽,无法正常提供服务。 (7)UDP泛洪攻击:攻击者利用简单的TCP/IP服务,通过向被攻击端发送大量的UDP报文,导致被攻击端忙于处理这些UDP报文,而无法处理正常的报文请求或响应,同时网络中会出现大量的UDP流量,占用网络带宽。也会利用多播协议,使得多播流量在网络中泛洪,造成网络堵塞,甚至网络瘫痪。
解析
分布式拒绝服务攻击(DDoS)是对传统DoS攻击的发展,攻击者首先侵入并控制一些计算机,然后控制这些计算机同时向一个特定的目标发起拒绝服务攻击。常见类型有SYN Flood攻击、UDP Flood攻击、ICMP Flood攻击、Connection Flood攻击等。被DDoS攻击时可能的现象有:
(1)被攻击主机上有大量等待的TCP连接。
(2)大量到达的数据分组(包括TCP分组和UDP分组)并不是网站服务连接的一部分,往往指向机器的任意端口。
(3)网络中充斥着大量的无用的数据包,源地址为假。
(4)制造高流量的无用数据,造成网络拥塞,使受害主机无法正常和外界通信。
(5)利用受害主机提供的服务和传输协议上的缺陷,反复发出服务请求,使受害主机无法及时处理所有正常请求。
(6)严重时会造成死机。
SYN泛洪攻击的原理是利用TCP连接的3次握手进行攻击,攻击端利用伪造的IP地址向被攻击端发出请求,使得被攻击端发出的响应报文发送不到目的地,会造成3次握手无法完成,此时连接处于半连接状态,被攻击端会继续发生响应报文,多次重试后,等待一段时间,才会丢弃这个未完成的连接,这个过程会大量消耗服务器的内存资源。如果有大量用户进行这种恶意攻击,服务器为了维护庞大的半连接列表而消耗非常多的资源,以致服务器资源耗尽,无法正常提供服务。
UDP泛洪攻击原理是攻击者利用简单的TCP/IP服务,通过向被攻击端发送大量的UDP报文,导致被攻击端忙于处理这些UDP报文,而无法处理正常的报文请求或响应,同时网络中会出现大量的UDP流量,占用网络带宽。也会利用多播协议,使得多播流量在网络中泛洪,造成网络堵塞,甚至网络瘫痪。
上述Web服务器的表现症状符合SYN Flood攻击、UDP Flood攻击,故初步判断该服务器受到SYN Flood攻击和UDP Flood攻击类型的分布式拒绝服务攻击(DDoS)。
分布式拒绝服务攻击(DDoS)的常用防范包括:
(1)修改系统和软件配置,设置系统的最大连接数、TCP连接最大时长等配置,拒绝非法连接,修复系统和软件漏洞。
(2)购置抗DDoS防火墙等专用设备,通过对数据包的特征识别、端口监视、流量信息监控等手段,阻断非法链接或者引流至沙箱,进行DDoS攻击流量清洗。
(3)购买第三方服务进行DDoS攻击流量清洗,目前,国内部分电信运营商、安全厂家、云服务商均提供。DDoS攻击流量清洗服务,一般都是按照清洗流量多少进行收费。
由于DDoS攻击隐蔽性强、攻击成本低廉等特性,使得完全消除DDoS攻击较难,只能尽可能减小DDoS攻击带来的影响。
转载请注明原文地址:https://kaotiyun.com/show/ymQZ777K
本试题收录于:
网络规划设计师下午案例分析考试题库软考高级分类
0
网络规划设计师下午案例分析考试
软考高级
相关试题推荐
输入n个整数,输出其中最小的k个。例如输入1,2,3,4,5,6,7和8这8个数字,则最小的4个数字为1,2,3和4。
一个整型数组里除了两个数字之外,其他的数字都出现了两次。请写程序找出这两个只出现一次的数字。要求时间复杂度是O(n),空间复杂度是O(1)。
在OutlookExpress中,将所有的邮件帐号导出,保存到D:\保存文档,文件名为myaccount.iaf。
为拨号网络创建快捷方式。
创建拨号连接,设置ISP连接名称为“我的连接”,设置拨号电话号码16900设置用户名16900密码16900。
在MSN中,通过菜单栏,用鼠标操作,将当前用户的状态设置为“接听电话”。
在"我的电脑"窗口添加计算机描述信息为"MyComputer"。
建立一个科技公司的组织图,其下有三个部门,分别为:销售部、研发部与财务部。
Cisco无线定位设备最多可提供对多少个客户端进行实时跟踪?A、1500B、2500C、3500D、5000
随机试题
验型是保证大型铸件质量、防止铸件产生缺陷所必需的重要工艺操作。但验型容易损坏砂型,所以合型后开型的次数以()次为宜。
设a是一个常数,且f(x)=a,则函数f(x)在点x0处().
波长为λ的X射线,投射到晶格常数为d的晶体上,取k=1,2,3,…,出现X射线衍射加强的衍射角θ(衍射的X射线与晶面的夹角)满足的公式为()。
当均质土坝或心墙坝施工质量不好,坝体坝基渗漏严重,可采用()处理。
债权人与债务人应当在合同中约定,债权人留置财产后,债务人履行债务的期限应当不少于()。
注册会计师运用分析程序的基础就是利用分析()各因素的内在关系。
2013年10月31日,甲公司应收乙公司的一笔货款500万元到期,由于乙公司发生财务困难该笔贷款预计在短期内容无法回收。甲公司已为该债权计提坏账准备100万元。当日甲公司就该项债权与乙公司进行协商,下列协商方案中,属于甲公司债务重组的有()。
A:Todaywearegoingtotalkaboutagreatinvention.Itlookslikeahumanbeing.【T1】________B:It’sarobot.【T2】________
梁朝简文帝诗云:“紫燕跃武,赤兔越空。”两句中赤兔指良马,紫燕亦指良马。李善注谢灵运诗云:“文帝自代还,有良马九匹,一名飞燕骝。”在古代,武威铜马足下的飞燕无疑是用来比喻良马之神速。这种造型让人一看便知其意,所以铜马应直截了当取名为“紫燕骝”或“飞燕骝”,
Themoneyisthere.Sowhyisitnotbeingspent?Thatisthebigpuzzleabouttherichworld’seffortstoimprovehealthinpoo
最新回复
(
0
)