فرمت:ppt، تعدادصفحات:28 صفحه
اهمیت نظریه مشبکه در دنیای امروز
پاورپوینت درباره حملات مشبکه به سیستم های رمز نگاری و امضاهای دیجیتال
فرمت:ppt، تعدادصفحات:28 صفحه
اهمیت نظریه مشبکه در دنیای امروز
امروزه بدافزارها، جنگ افزارهای نوین هستند
برای دانلود کل پاپورپوینت از لینک زیر استفاده کنید:
مشخصات این فایل
عنوان: بررسی حملات عدم سرویس دهی DOS
فرمت فایل: word(قابل ویرایش)
تعداد صفحات:8
این مقاله در مورد بررسی حملات عدم سرویس دهی DOS می باشد.
1- مقدمه
قصد داریم تا طی چند مقاله با نوعی از حمله به نام DoS آشنا شویم که مخفف عبارتDenial-of-Service یا عدم پذیرش سرویس است. همانطور که در روش های معمول حمله به کامپیوترها اشاره مختصری شد، این نوع حمله باعث از کارافتادن یا مشغول شدن بیش از اندازه کامپیوتر می شود تا حدی که غیرقابل استفاده می شود. در بیشتر موارد، حفره های امنیتی محل انجام این حملات است و لذا نصب...(ادامه دارد)
1-1- منابع تشکیل دهنده اینترنت به نوعی محدود و مصرف شدنی هستند.
زیرساختار سیستم ها و شبکه های بهم متصل که اینترنت را می سازند، کاملاً از منابع محدود تشکیل شده است. پهنای باند، قدرت پردازش و ظرفیت های ذخیره سازی، همگی محدود و هدف های معمول حملات DoS هستند. مهاجمان با انجام این حملات سعی می کنند با مصرف کردن مقدار قابل توجهی از منابع در دسترس، باعث...(ادامه دارد)
2- بررسی پاکتهای TCP و چگونگی برقراری ارتباط تحت پروتکل TCP/IP
برای بررسی دقیقتر و بیان نحوه عملکرد حملات D.O.S احتیاج به بررسی پاکتهای TCP و چگونگی برقراری ارتباط تحت پروتکل TCP/IP است که در این مقاله به بررسی اجمالی از آن می پردازیم ....(ادامه دارد)
3- بررسی انواع روشهای DOS
3-1- بررسی حمله SYN flood
این حمله با ارسال درخواستهای متعدد با علامت SYN به ماشین قربانی باعث پر شدن سف Backlog میشود. اما Backlog چیست؟ تمامی درخواستهایی که به ماشین وارد میشوند و شامل علامت SYN برای برقراری ارتباط میباشند در قسمتی از حافظه به ترتیب ذخیره میشوند تا پس از بررسی جواب آنها داده شده و ارتباط برقرار...(ادامه دارد)
3-2- بررسی Reset(RST)
پاکتهایی که به علامت RST ارسال میگردند باعث میشوند که ارتباط مورد نظر قطع گردد. در واقع اگر ماشین A به سمت ماشین B پاکتی را با علامت RST ارسال کند درخواست اتصال مورد نظر از Backlog پاک خواهد شد....(ادامه دارد)
3-3- بررسی حمله Smurf Attack
این حملات با ارسال درخواستهای ICMP به سمت محدودهای از IP های amplifier باعث وسعت دادن ترافیک و به وجود آمدن حمله DOS می شوند.
حمله کننده میتواند درخواستهای ICMP خود را به صورت Spoof شده و از طرف ماشین قربانی به IP های amplifier ارسال...(ادامه دارد)
4- نمونه ای از یک حمله DoS
در چند ماه گذشته در گیرودار دادگاه جنجالی شرکت SCO سایت این شرکت توسط طرفداران سیستم عاملهای لینوکس و کدباز مورد حمله DDOS قرار گرفت و برای چند روز از کار افتاد، این حمله یکی از بیسابقهترین و سختترین حملات DDOS در چند سال اخیر محسوب میشود....(ادامه دارد)
مقدمه
منابع تشکیل دهنده اینترنت به نوعی محدود و مصرف شدنی هستند
امنیت اینترنت تا حد زیادی وابسته به تمام عوامل است
بررسی پاکتهای TCP و چگونگی برقراری ارتباط تحت پروتکل TCP/IP
بررسی اجزای داخل یک پکت TCP
بررسی عملکرد پروتکل TCP
بررسی RST
بررسی انواع روشهای DOS
بررسی حمله SYN flood
بررسی حمله Land Attack
Ping Flood یا Ping of death
...(ادامه دارد)
حملات واپس زنی سرویس به ھکر اجازه نمیدھد که به سیستم دسترسی پیدا نماید و به ھکر اجازه میدھد تا از دسترسی صحیح ودرست کاربران به سیستم ممانعت به عمل آورد . در حالی که به طور تکنیکی زیبا نمیباشند حملات داس به طور شدید روی شرکت یا سازمان تاثیر میگذارد و دفاع ھای نسبتا مھمی را میسازند. این حملات در دو گروه عمده قرار میگیرد:
1- متوقف سازی سرویس و تخلیه منابع. ھر یک از این طبقات حمله میتوانند به طور محلی یا از طریق شبکه آغاز شوند.
2- تکنیک دیگر داس تخلیه منابع از لحاظ محلی میباشد. حملات در این قلمرو شامل پر نمودن جدول فرآیند استفاده از کل سیستم فایلی یا تخلیه اتصالات ارتباطات خروجی میباشد.
فهرست مطالب :
مقدمه
منابع تشکیل دهنده اینترنت به نوعی محدود و مصرف شدنی هستند
امنیت اینترنت تا حد زیادی وابسته به تمام عوامل است
بررسی پاکتهای TCP و چگونگی برقراری ارتباط تحت پروتکل TCP/IP
بررسی اجزای داخل یک پکت TCP
بررسی عملکرد پروتکل TCP
بررسی RST
بررسی انواع روشهای DOS
بررسی حمله SYN flood
بررسی حمله Land Attack
Ping Flood یا Ping of death
بررسی حمله Smurf Attack
حملات Teardrop
حملات عدم سرویس دهی توزیع شده D.DoS و انواع حملات D.DoS
حملات Trinoo
حملات Stacheldraht
حملات TFN/TFN2K
نمونه ای از یک حمله DoS
دفاع علیه حملات Smurf
مسیریاب ها و فایروال ها
مقابله با حملات DdoS
نتیجه گیری
شرح مختصر : در سالهای قبل در دنیای مجازی ما هکرها که حملات کامپیوتری اکثرا از یک نوع بوده ومانند هم اکنون بسیار پیچیده و از نوع های مختلف نبود و اکثر هکرهای برجسته و صاحب نوع از یک نوع حملات استفاده می کردند.اما امروز دیگرحملات مانند قدیم نمی باشد واکثرا تشکیل شده از چند نوع حمله می باشد . مثلا وقتی شما در یک سایت خبر گذاری مطلع می شوید که یک گروه توانسته است شمار زیادی سایت را هک و دیفیس ( تغییر دادن شکل ظاهری یک سایت )کند د رنگاه اول شما این خبر را میبینید و فکر می کنید یک حمله ساده اتفاق افتاده ولی در واقع تشکیل شده از چند نوع حمله می باشد. تلنت, دزدی هویت , درهای پشتی و …هرکدام از این ها یک نوع حمله می باشد و هرکدام دارای الگوریتم خاصی برای خود می باشد . یکی از این نوع حملات حمله از نوعه DOS (عدم پذیرش سرویس ) است . شاید تاکنون شنیده باشید که یک وب سایت مورد تهاجمی از نوع DOS قرار گرفته است . این نوع حملات صرفا متوجه وب سایت ها نبوده و ممکن است شما قربانی بعدی باشید . تشخیص حملات DOS از طریق عملیات متداول شبکه امری مشکل است ولی با مشاهده برخی علائم در یک شبکه ویا کامپیوتر می توان از میزان پیشرفت این نوع از حملات آگاهی یافت.