Khóa luận Tìm hiểu và cài đặt một số công cụ tấn công mạng bằng phương pháp DDOS

TÌM HIỂU VÀ CÀI ĐẶT MỘT SỐ CÔNG CỤ TẤN CÔNG MẠNG BẰNG PHƯƠNG PHÁP DDOS KHÓA LUẬN CỬ NHÂN CÔNG NGHỆ THÔNG TIN LÊ THỊ ÁNH TUYẾT LỚP K11T1 K11.101.0092 ThS. BÙI TRUNG ÚY GIỚI THIỆU Ngày nay DDoS vẫn đang là một mối đe doạ nghiêm trọng đối với internet, một công cụ nguy hiểm của hacker. Việc tìm hiểu và từ đó có biện để phòng ngừa là rất cần thiết cho các công ty, doanh nghiệp và mỗi cá nhân sử dụng Internet. NỘI DUNG TỔNG QUAN VỀ AN TOÀN MẠNG KỸ THUẬT TẤN CÔNG DDOS MỘT SỐ CÔNG CỤ DDOS BIỆN PHÁP PHÒNG THỦ TỔNG QUAN VỀ AN TOÀN MẠNG An toàn mạng: Là các phương pháp để bảo vệ dữ liệu trong suốt quá trình chuyển động của chúng. Nguy cơ ảnh hưởng tới an toàn mạng Lỗ hỗng Các kỹ thuật tấn công trên mạng ( Virus,treo cứng hệ thống, giả mạo IP, bẫy cửa sập, scanner, đánh hơi gói tin,…) KỸ THUẬT TẤN CÔNG DDOS DDoS ( Distributed Denial of Services ): Tấn công từ chối dịch vụ phân tán Là sự tấn công từ một mạng máy tính được thiết kế để tấn công tới một đích cụ thể nào đó KIẾN TRÚC TỔNG QUAN CỦA DDOS ATTACK - NETWORK Mô hình Agent – Handler KIẾN TRÚC TỔNG QUAN CỦA DDOS ATTACK - NETWORK Mô hình IRC – Based IRC:  Internet Relay Chat A: Agent PHÂN LOẠI TẤN CÔNG KIỂU DDOS TẤN CÔNG LÀM CẠN KIỆT TÀI NGUYÊN Protocol Exploit Attack( Khai thác lỗ hỗng trên các giao thức ) TẤN CÔNG LÀM CẠN KIỆT TÀI NGUYÊN Protocol Exploit Attack( Khai thác lỗ hỗng trên các giao thức ) TẤN CÔNG LÀM CẠN KIỆT BĂNG THÔNG Amplification Attack ( Tấn công khuyếch đại ) ĐẶC TÍNH CỦA CÔNG CỤ TẤN CÔNG DDOS Cách thức cài đặt DDOS Agent 4 2 1 Giao tiếp trên Attack –Network Các nền tảng hỗ trợ Agent Tấn công DDOS không thể ngăn chặn hoàn toàn. CÔNG CỤ TẤN CÔNG DDOS TrinOO - Tribe Flood Network - Stacheldraht - Shaft Công cụ DDoS dạng Agent – Handler Công cụ DDoS dạng IRC – Based Trinity - Knight - Kaiten - Mstream DEMO Supper Scan DEMO Smurf2K BIỆN PHÁP PHÒNG THỦ Phòng ngừa các điểm yếu của ứng dụng Phòng ngừa việc tuyển mộ zombie Ngăn ngừa kênh phát động tấn công sử dụng công cụ Ngăn chặn tấn công trên băng thông Ngăn chặn tấn công qua SYN Phát hiện và ngăn chặn tấn công tới hạn số kết nối Phát hiện và ngăn chặn tấn công tới hạn tốc độ thiết lập kết nối KẾT LUẬN VÀ HƯỚNG MỞ KẾT LUẬN: Qua quá trình tìm hiểu đề tài này tôi cũng đã biết và nắm được một số loại hình tấn công của DDOS. Một công cụ tấn công hết sức nguy hiểm, từ đó cũng rút ra nhiều kinh nghệm và có hướng đi về bảo mật mạng, biết được cơ chế tấn công, và các lỗ hổng gây hại cho hệ thống HƯỚNG MỞ: Áp dụng một số biện pháp phòng ngừa việc tấn công DDOS