系统城

浅析win7 64位旗舰版系统路由器防御攻击技术

发布时间:2014-08-07 17:34:11    浏览数:153


浅析win7 64位旗舰版系统路由器防御攻击技术,路由器是用于连接多个逻辑上分开的网络,所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时,可通过路由器的路由功能来完成。因此,路由器具有判断网络地址和选择IP路径的功能!现在路由器成了很多黑客攻击的对象,面对日益严峻的路由器安全环境,我们应该如何确保自己的路由器安全,下面小编为大家介绍一下几种win7系统下常见的路由器攻防技术。


浅析win7 64位旗舰版系统路由器防御攻击技术

Smurf攻击


目前最常见的攻击手段为Smurf攻击,它是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应,攻击的方法很多,但它们都具有一些共同的典型特征,使用欺骗的源地址、使用网络协议的缺陷、使用操作系统或软件的漏洞、在网络上产生大量的无用数据包消耗服务资源等。
 
    Smurf攻击是根据它的攻击程序命名的,是一种ICMP echo flooding攻击,在这样的攻击中,ping包中包含的欺骗源地址指向的主机是最终的受害者,也是主要的受害者,而路由器连接的广播网段成为了攻击的帮凶,类似一个放大器,使网络流量迅速增大,也是受害者。


防御Smurf的攻击


根据Smurf攻击的特征,可以从两个方面入手来防御Smurf的攻击,一是防止自己的网络成为攻击的帮凶即第一受害者,二是从最终受害者的角度来防御Smurf攻击。Smurf要利用一个网络作为流量放大器,该网络必定具备以下特征:
 
    1、路由器允许有IP源地址欺骗的数据包通过;
    2、路由器将定向广播(发送到广播地址的数据包)转换成为第二层的广播并向连接网段广播;
    3、广播网络上的主机允许对ping广播作出回应;
    4、路由器对主机回应的ping数据流量未做限制。
 
    所以,可以根据以上几点来重新规划网络,以使本地的网络不具备会成为流量放大器的条件就可以了,这样可以大大降低被攻击的可能性。浅析win7 64位旗舰版系统路由器防御攻击技术就跟大家分享到这里,更多精彩内容欢迎继续访问系统城!

相关教程: PPT2021怎么设置文件保存格式 操作方法 CorelDRAW怎么制作暗角效果 友玩陪玩APP怎么入驻 快加入陪玩大家庭 WPS软件文字中表格如何排序_这里教给你 WPS2019如何将字体嵌入文件 详细教程

相关阅读

手机版   |   电脑版
Copyright @ 2011 系统城 版权声明 最新发布内容
fetch('https://api.xitongcheng.com/api/flow/model/article/category_id/38/model_id/2480/admin_id/0/type/0/domain/mip').then(function (res) {})