网络威胁类型

拒绝服务攻击

 

    死亡之Ping（Ping of Death）：Ping常用来在网络上确定指定系统是否在线，它使用ICMP包来询问目标系统是否在线，目标系统在收到Ping程序所发送的ICMP包后，会向发送者返回一个ICMP包已收到的状态报告。如果攻击者在短时间内同时向目标系统发送大量的Ping ICMP包，目标系统就会因为忙于处理ICMP包而无法响应合法用户的信息资源请求。死亡之Ping是流行于1996-1997年间的拒绝服务攻击类型，由于它攻击成功的关键在于攻击者的带宽，因此随着通讯和软件技术的发展，近年来死亡之Ping这种拒绝服务攻击方式已经消亡，但作为CISSP了解拒绝服务攻击历史和来源的材料还是相当不错的。

    Smurfing：同样是使用Ping ICMP包所实施的拒绝服务攻击类型。攻击者向一组系统或一个内部网络发送包含有源地址为目标系统的伪造Ping ICMP包，接收ICMP包的存活系统就都会向目标系统反馈信息，目标系统就有可能因为处理数量巨大的反馈信息而无法响应合法用户的信息资源请求。 Smurfing攻击可以看作是死亡之Ping的升级版，近几年互联网上还出现过类似Smurfing的邮件拒绝服务攻击，也即攻击者以目标系统名义伪造大量的邮件发送给许多服务器，导致目标系统的邮件服务被大量的退信所淹没。

    SYN洪水（SYN Flooding）： SYN洪水是互联网上最流行的拒绝服务攻击方式，它利用了TCP协议需要进行三次握手的特点，向目标服务器发送了大量伪造源地址的SYN连接请求，占满目标服务器的连接队列，导致目标服务器无法响应合法的用户的信息资源请求。SYN洪水所需的网络资源不多，发起攻击的节点也不需要很多，因此这种拒绝服务攻击方式被攻击者广泛的使用在互联网上。