您现在的位置： 万盛学电脑网 >> 网络安全 >> 病毒防治 >> 正文
拒绝服务DDos攻击方式及防御策略
作者：佚名 责任编辑：admin 更新时间：2022-06-22
我们的一些关键应用，如电子商务、电子政务越来越多地依赖于互联网进行实施。在当前条件下，如何保障关键应用的不间断服务，尤其是如何防御拒绝服务攻击，具有相当重要的意义。
安全漏洞成罪魁祸首
引用《信息系统安全导论》一书里的定义，拒绝服务攻击就是使信息或信息系统的被利用价值和服务能力下降或丧失的攻击。当然，我们这里所说的攻击主要是通过网络来实现的攻击。可以这么理解，凡是导致合法用户不能访问正常网络服务的行为都算是拒绝服务攻击，也就是说拒绝服务攻击的目的非常明确，就是要阻断合法用户对正常网络资源的访问，从而达到攻击者不可告人的目的。
拒绝服务攻击通常基于网络协议的缺陷或者软件系统的安全漏洞发起。典型的拒绝服务攻击以资源耗尽和流量过载为主要表现形式。当一个对资源的合理请求大大超过服务的承受能力时就会造成拒绝服务攻击，这些资源包括网络带宽、文件系统空间容量、开放的进程或者内向的连接。
应对出新招
拒绝服务是一种相当难以防范的攻击，防范拒绝服务攻击需要我们从全局去部署防御拒绝服务攻击策略，多种策略联动防范，将拒绝服务攻击的危害降至最低，以下总结了多种防范策略的部署方案。
升级操作系统以及各种网络应用程序，及时安装各种补丁，安全设置服务器及网络设备，避免由于软件缺陷或者用户设置不当造成的拒绝服务攻击;优化路由器设置，关闭不需要的服务，保障路由器自身安全;保障DNS关键应用不受拒绝服务攻击，通过设置安全策略的方式，限制DNS非授权访问，设置多台辅助DNS服务器。对WEB等应用采用DNS轮询或者负载均衡方式增加抗拒绝服务能力;在条件不许可的情况下，可以使用多IP主机的方式。优化服务器或者应用程序本身，比如Windows 2000和Windows server 2003操作系统，就具备一定的抵抗拒绝服务攻击的能力，只是默认状态下没有开启，开启的话自身就可以抵御10000个SYN攻击包，若没有开启仅能抵御数百个攻击包。
对于WEB服务，应尽量避免使用数据库连接，必须使用数据库时，应在调用数据库的脚本中拒绝使用代理的访问，防止针对数据的连接耗尽型攻击。同时，大量事实证明，把网站做成静态页面，不仅能大大提高抗攻击能力，同时也大大减少了服务器的负荷开销。升级网络带宽，抵御带宽耗尽型攻击。升级网络设备，使网络设备不至于在受到攻击时成为瓶颈。升级服务器，提高服务器处理性能。部署专用抗拒绝服务攻击设备，以及IDS入侵监测系统。与网络服务商协作，阻断攻击发起点的网络连接。现阶段对于层出不穷的拒绝服务攻击并没有100%有效的防御手段，但我们应采取主动措施，未雨绸缪，通过分析各种拒绝服务攻击的方式，深入地了解拒绝服务攻击，积极部署防御措施，完全能够缓解和抵御此类安全威胁。
作者：kings
【赛迪网-IT技术报道】Win32.PSWTroj.OnLineGames.xn.108627是一个盗号木马程序。它利用键盘记录的方法，记录下用户输入的全部信息，进行加密后发送给病毒作者。
病毒名称(中文)：键盘记录员108627
威胁级别：★★☆☆☆
病毒类型：偷密码的木马
病毒长度：108627
影响系统：Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为：
这个病毒是一个盗号木马程序。它利用键盘记录的方法，记录下用户输入的全部信息，进行加密后发送给病毒作者。病毒作者通过一定技术手段，就可以从这些信息中筛选出用户的各类账号和密码。
1.程序运行后，生成文件
%system32%/mmvo.exe%system32%/mmvo0.dll
%Temp%/snj4.dll 这个文件名是随机的
2.在注册表中添加了注册项，如下：
[HKEY_LOCAL_MacHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]"mmva"="%system32%/mmvo.exe"
3.木马会自动删除原文件本身；
4.木马可以修改SSDT(系统服务调度表)，从而躲过各种杀毒软件查杀的目的；木马将mmvo0.dll注入到explorer进程中，把病毒文件属性设置为系统隐藏加只读，并且监视注册表的修改，把CheckedValue改成0，让用户无法显示隐藏文件，监视用户的鼠标，键盘操作，从而获得用户的游戏账号和密码信息，成功获取信息之后，病毒便将信息加密后以邮件的形式通过SMTP和网页收信空间发送给木马作者。
(责任编辑：李磊)
作者：king
【赛迪网-IT技术报道】Win32.Troj.DownLoaderT.dl.69632是一个木马下载器程序。它进入用户系统后会注入到桌面进程explorer.exe 和 登录管理器进程winlogon.exe中，执行秘密下载。
病毒名称(中文)：武装下载器69632
威胁级别：★★☆☆☆
病毒类型：木马下载器
病毒长度：69632
影响系统：Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为：
这是一个木马下载器程序。它进入用户系统后会注入到桌面进程explorer.exe和登录管理器进程winlogon.exe中，执行秘密下载。同时，该木马会试图关闭系统自带的错误报告系统和部分杀毒软件，防止用户对它进行查杀。
1.关闭系统错误报告服务(ERSvc)：
修改HKEY_LOCAL_MacHINE/SOFTWARE/Microsoft/PCHealth/ErrorReporting的DoReport、ShowUI、ReportBootOk，键为0。
2.修改注册表项，隐藏文件
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL
键值："CheckedValue"=dWord:00000000。
3.修改日期：
修改系统日期为2005年。
4.创建c:/autorun.inf 文件。
[AutoRun]open=auto.exeshellexecute=auto.exeshell/Auto/command=auto.exe
5.修改注册表、新建服务，并以服务的方式达到随机启动的目的：
HKEY_CURRENT_USER/SYSTEM/CurrentControlSet/Services/dd33gsd2键值 : 字串 : "ImagePath"="C:/WINDOWS/system32/dd33gsd2.exe -k"服务名称： dd33gsd2显示名称： dd33gsd2描述： dd33gsd2可执行文件的路径： C:/WINDOWS/system32/dd33gsd2.exe启动方式：自动
6.查找对话框窗口，判断窗口类是否为"Button"，窗口名为"是(&Y)"，如果是则向该窗口发送左键按下消息，以关闭该窗口。
7.查找是否存在KAVStart进程，如果存在则向其"操作"菜单发送"退出"命令。
8.从http://al**a.ve**nx.cn/update.txt下载木马地址列表。该列表包含了木马程序的下载地址信息。
(责任编辑：李磊)
- 上一个网络安全： 引起网络广播风暴的原因及解决
- 下一个网络安全： 堵住系统自动运行 销毁病毒木马
