首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
回答问题,将解答填入答题纸对应的解答栏内。 某天,网络管理员发现Web服务器访问缓慢,无法正常响应用户请求,通过检查发现该服务器CPU和内存资源使用率很高、网络带宽占用率很高,进一步查询日志,发现该服务器与外部未知地址有大量的UDP连接和TcP半连接,据
回答问题,将解答填入答题纸对应的解答栏内。 某天,网络管理员发现Web服务器访问缓慢,无法正常响应用户请求,通过检查发现该服务器CPU和内存资源使用率很高、网络带宽占用率很高,进一步查询日志,发现该服务器与外部未知地址有大量的UDP连接和TcP半连接,据
admin
2021-03-26
74
问题
回答问题,将解答填入答题纸对应的解答栏内。
某天,网络管理员发现Web服务器访问缓慢,无法正常响应用户请求,通过检查发现该服务器CPU和内存资源使用率很高、网络带宽占用率很高,进一步查询日志,发现该服务器与外部未知地址有大量的UDP连接和TcP半连接,据此初步判断该服务器受到(3)和(4)类型的分布式拒绝服务攻击(DDoS),可以部署(5)设备进行防护。这两种类型的DDoS攻击的原理是(6)、 (7)。
(3)~(4)备选答案(每个选项仅限选一次):
A.Ping洪流攻击B.SYN泛洪攻击
C.Teardrop攻击D.UDP泛洪攻击
(5)备选答案:
A.抗DDos防火墙B.Web防火墙
c.入侵检测系统D.漏洞扫描系统
选项
答案
(3)B (4)D (5)A (6)SYN泛洪攻击:利用TCP连接的3次握手进行攻击,攻击端利用伪造的IP地址向被攻击端发出请求,被攻击端发出的响应报文发送不到目的地,造成3次握手无法完成,被攻击端会进行重试,在等待一段时间后,丢弃这个未完成的连接。如果有多个用户进行这种恶意攻击,服务器为了维护庞大的半连接列表而消耗非常多的资源,以致服务器资源耗尽,无法正常提供服务。 (7)UDP泛洪攻击:攻击者利用简单的TCP/IP服务,通过向被攻击端发送大量的UDP报文,导致被攻击端忙于处理这些UDP报文,而无法处理正常的报文请求或响应,同时网络中会出现大量的UDP流量,占用网络带宽。也会利用多播协议,使得多播流量在网络中泛洪,造成网络堵塞,甚至网络瘫痪。
解析
分布式拒绝服务攻击(DDoS)是对传统DoS攻击的发展,攻击者首先侵入并控制一些计算机,然后控制这些计算机同时向一个特定的目标发起拒绝服务攻击。常见类型有SYN Flood攻击、UDP Flood攻击、ICMP Flood攻击、Connection Flood攻击等。被DDoS攻击时可能的现象有:
(1)被攻击主机上有大量等待的TCP连接。
(2)大量到达的数据分组(包括TCP分组和UDP分组)并不是网站服务连接的一部分,往往指向机器的任意端口。
(3)网络中充斥着大量的无用的数据包,源地址为假。
(4)制造高流量的无用数据,造成网络拥塞,使受害主机无法正常和外界通信。
(5)利用受害主机提供的服务和传输协议上的缺陷,反复发出服务请求,使受害主机无法及时处理所有正常请求。
(6)严重时会造成死机。
SYN泛洪攻击的原理是利用TCP连接的3次握手进行攻击,攻击端利用伪造的IP地址向被攻击端发出请求,使得被攻击端发出的响应报文发送不到目的地,会造成3次握手无法完成,此时连接处于半连接状态,被攻击端会继续发生响应报文,多次重试后,等待一段时间,才会丢弃这个未完成的连接,这个过程会大量消耗服务器的内存资源。如果有大量用户进行这种恶意攻击,服务器为了维护庞大的半连接列表而消耗非常多的资源,以致服务器资源耗尽,无法正常提供服务。
UDP泛洪攻击原理是攻击者利用简单的TCP/IP服务,通过向被攻击端发送大量的UDP报文,导致被攻击端忙于处理这些UDP报文,而无法处理正常的报文请求或响应,同时网络中会出现大量的UDP流量,占用网络带宽。也会利用多播协议,使得多播流量在网络中泛洪,造成网络堵塞,甚至网络瘫痪。
上述Web服务器的表现症状符合SYN Flood攻击、UDP Flood攻击,故初步判断该服务器受到SYN Flood攻击和UDP Flood攻击类型的分布式拒绝服务攻击(DDoS)。
分布式拒绝服务攻击(DDoS)的常用防范包括:
(1)修改系统和软件配置,设置系统的最大连接数、TCP连接最大时长等配置,拒绝非法连接,修复系统和软件漏洞。
(2)购置抗DDoS防火墙等专用设备,通过对数据包的特征识别、端口监视、流量信息监控等手段,阻断非法链接或者引流至沙箱,进行DDoS攻击流量清洗。
(3)购买第三方服务进行DDoS攻击流量清洗,目前,国内部分电信运营商、安全厂家、云服务商均提供。DDoS攻击流量清洗服务,一般都是按照清洗流量多少进行收费。
由于DDoS攻击隐蔽性强、攻击成本低廉等特性,使得完全消除DDoS攻击较难,只能尽可能减小DDoS攻击带来的影响。
转载请注明原文地址:https://kaotiyun.com/show/ymQZ777K
本试题收录于:
网络规划设计师下午案例分析考试题库软考高级分类
0
网络规划设计师下午案例分析考试
软考高级
相关试题推荐
datagrid.datasouse可以连接什么数据源
一个整型数组里除了两个数字之外,其他的数字都出现了两次。请写程序找出这两个只出现一次的数字。要求时间复杂度是O(n),空间复杂度是O(1)。
设置本地连接添加“TCP/IP版本6”协议。
设置TCP/IP属性手工分配IP地址192.168.1.15、设置TCP/IP属性的子网掩码:255.255.255.0。
为拨号网络创建快捷方式。
设置网络打印机,不允许每个连接到该计算机的用户都使用该网络打印机,只允许用户Administrators和Powerusers使用本地打印机。
设置TCP/IP属性添加第三个DNS服务器202.112.82.133。
一篇100页的文档,下列打印页码范围错误的是()。A.5912-20B.7,10,90C.6,9,12-20D.8-12
信息安全包括四大要素:技术、制度、流程和()。
微型计算机、显示器和数码相机都是输出设备。
随机试题
_______用于在两组数据间查找最优组合。在该类型中有:三维曲面图,三维曲面图(框架图)。曲面图(俯视),曲面图(俯视框架图)。
A.主要扩张冠状动脉,增加氧供B.以降低氧耗量为主C.增加心肌收缩力D.降低外周阻力E.降低前负荷硝酸酯类的作用是
闭经肝肾不足证的用方为闭经痰湿阻滞证的用方为
由于铁路运输部门的原因,承包方施工机械未按期运入现场,导致工期延误,该种工期延误属于()延误。
我国证券投资基金的管理人只能由依法设立的()担任。
以下对销售与收款业务流程控制环节中与提取坏账准备、注销坏账的授权控制的控制活动及与相关认定的对应关系的陈述中,恰当的有()。
我国教育目的的理论基础是______。
引导加载程序在引导加载操作系统时,设置相关的寄存器和资源,跳转到【73】所在的空间,执行其引导,这个过程中可以给【74】传递参数,可以控制系统启动的模式。
言葉というものは、生活と深いかかわりを持っている。動物のラクダは、日本語では「ラクダ」という単語しかない。ところが、アラビア語には、同じラクダを指すのにも、「人が乗るためのラクダ」「荷物を運ぶためのラクダ」など、それぞれ違う単語があるという。①砂
Thestormsweepingoverthisareanowissuretocause______ofvegetablesinthecomingdays.
最新回复
(
0
)