什么叫拒絕服務(wù)攻擊 拒絕服務(wù)攻擊損害了信息系統(tǒng)的哪一項(xiàng)性能?
拒絕服務(wù)攻擊損害了信息系統(tǒng)的哪一項(xiàng)性能?有一種常見(jiàn)的死亡Ping,即大量主機(jī)使用Ping命令的最大字節(jié)數(shù)攻擊特定服務(wù)器,使服務(wù)器無(wú)法處理大量數(shù)據(jù)包而癱瘓,從而導(dǎo)致拒絕服務(wù)。通俗來(lái)講,黑客是怎樣攻擊我們
拒絕服務(wù)攻擊損害了信息系統(tǒng)的哪一項(xiàng)性能?
有一種常見(jiàn)的死亡Ping,即大量主機(jī)使用Ping命令的最大字節(jié)數(shù)攻擊特定服務(wù)器,使服務(wù)器無(wú)法處理大量數(shù)據(jù)包而癱瘓,從而導(dǎo)致拒絕服務(wù)。
通俗來(lái)講,黑客是怎樣攻擊我們的系統(tǒng)的?
編寫(xiě)的計(jì)算機(jī)程序或多或少都是粗心大意的,這就是所謂的漏洞。然而,脆弱性可能帶來(lái)不同的后果。普通漏洞造成的危害很小或不嚴(yán)重,但高級(jí)漏洞會(huì)造成很大的危害,如機(jī)器崩潰和攻擊者控制。例如:為接收數(shù)據(jù)緩沖區(qū)設(shè)計(jì)的溢出攻擊代碼,一旦有漏洞的機(jī)器接收到精心構(gòu)造的超長(zhǎng)數(shù)據(jù),剩余的代碼將被填充到緩沖區(qū)之外的其他內(nèi)存地址,除非緩沖區(qū)被填充。一旦它進(jìn)入未受保護(hù)的數(shù)據(jù)執(zhí)行區(qū)域,它將被加載和執(zhí)行。這種攻擊代碼經(jīng)過(guò)精心設(shè)計(jì),使執(zhí)行代碼的長(zhǎng)度正好落入執(zhí)行區(qū)域,否則攻擊將失敗。被修補(bǔ)的機(jī)器將重建緩沖區(qū),超長(zhǎng)代碼將被截獲并丟棄,因此不會(huì)受到攻擊。