DoS攻击工具原理分析[新型网络DoS(拒绝服务)攻击漏洞

希望可以帮助大家

通过创建大量的TCP连接并使它们保持在某些特定状态，某些应用程序甚至是操 作系统自身会消耗大量的资源，直至出错或者崩溃。过去，以这种方式来攻击 TCP连接并没有被广泛使用，因为这也会显著地消耗攻击者的系统资源。然而， "Naptha"的改进之处就在于它可以很容易的对目标进行攻击，而攻击者这一方 只会有很少的一点资源耗费。

背景知识：

=========

DoS （Denial of Service）

拒绝服务攻击是用来显著降低系统提供服务的质量或可用性的一种有目的行为。

DoS->RS（Resource Starvation）

资源耗尽是一种类型的拒绝服务攻击。这里我们要区分一下"攻击"与"显著的安 全问题"的区别。如果攻击者拥有足够的网络资源，对于DoS->RS攻击来说，任何 系统都是有弱点的。真正让DoS->RS成为安全问题的一种方法是要让被攻击目标 耗费比攻击者多得多的系统资源。这种在资源耗费级别上的显著不同才说明这是 一个安全漏洞。

DoS->RS->TCP_STATE

操作系统内核会为每一个TCP连接保存一条记录。大量的连接将要求更多的内存 以及CPU处理时间。因此理论上来说，一台拥有大量的内存，快速的处理器， 和性能优良的操作系统的主机上的用户，只须简单地使用一些标准程序例如

TELNET(发起大量连接)就可以攻击那些配置较差的系统。然而，在发起攻击的系 统上也会耗费大量的系统资源，因此这通常并不会被认为是一种严重的安全问题 。

如果一个攻击程序直接使用一些网络API，例如Berkeley套接字来发动攻击，将 更有效也更危险。但通常这仍然不足以对目标主机构成严重的安全威胁。

细节描述：

=========

"Naptha"是一个有效的"DoS->RS->TCP_STATE"攻击的例子。它不使用传统的网络

API来设置TCP连接。不象真实的TCP/IP堆栈那样，它不保存任何连接状态的记录。 它只根据发给它的报文中的某些标志来进行响应。按照这种方法，它可以与目标 主机建立成千上万的连接，而与目标主机相比，攻击者只使用了很少的资源。 使用这种方法，它可以对目标主机上的某个特定服务或TCP/IP堆栈自身造成真正 的威胁。

下面是很多Naptha攻击中的几个例子：