TCP序列号轰炸攻击

平J早电大网方地1Z13.源路由选择欺骗(SourceRouting

置了一个选项MPSourceRouing，该选项可以spoofing)。TCP/IP协议中，为测试目的，IP数据包设个选项进行欺骗，进行非法连接。直接指明到达节点的路由。攻击者可以利用这个服务器的直接路径径和返回的路径，攻击者可以冒充某个可信节点的IP地址，构造一个通往某

以向服务器发请求，对其进行攻击。利用可信用户作为通往服务器的路由中的最后一站，就可UDP是面向非连接的，因而没有在TCP/IP协议的两个传输层协议TCP和UDP中由于

4由选择信息协议攻击(RPAakeisRIP协议用来在周城网中发形动态路由信息，初始化的连接建立过程，所以UDP更容易被欺骗。

它是为工在局城网中的节点提供一致路由选择可达性假息面设计的。但是各节点对收到的信息是不检在它的真实性的(TCP/P协议没有概供这个功能)因此攻击者可以在网上发布假器，从而达到非法存放的目的。的路由信息利用ICMP的重定向信息欺骗路由器或主机，，将正常的路由器定义为失效路由

5.鉴别攻tutheicationAtaks)TCP/TP协议只能以IP地址进行鉴别，而不能对节点上的用户进行有效的身份认证，因此服务器无法鉴别登录用户的身份有效性。目前主要依靠服务器软件平台提供的用户控制机制，比mUNIX系统采用用户名、口令。虽然口令是密文存放在服务器上，但是由于口令是静态的明文传输的。所以无法抵御重传、窃听，而且在UNIX系统中常常将加密后的口令文件存放在一个普通用户就可以读的文件里，攻击者也可以运行已准备好的口令破译程序来破译口令，对系统进行攻击。

6.TCP序列号欺骗(TCPSequenceNumberSpoofing)由于TCP序列号可以预测，因此攻击者可以构造一个TCP包序列，对网络中的某个可信节点进行攻击。

7.TCP序列号轰炸攻击(TCPSYNFloodingAttack)简称SYN攻击(SYNAttack)。TCP

是一个面向连接、可靠的传输层协议。通信双方必须通过一个三方握手的方式建立一条连接。如果主机A要建立一条和主机B的TCP连接，正常的TCP连接要使用三次握手，如图5-3①所示；首先A发送一个SYN数据包(一个具有SYN位组的TCP数据包)给主机B；主机B回答一个SYN/ACK数据包(一个具有SYN和ACK位组的TCP数据包)给主机A，表示确认第一个SYN数据包并继续进行握手；最后主机A发送一个ACK数据包给主机B，完成整个三次握手过程.这样通信双方正式建立一条连接。当主机B接受到一个SYN数据包时，它分配块内存给这个新的连接。如果连接数没有限制，那么主机B为处理TCP连接将很快用完它的内存资源。然而对一个给定的应用服务，比如www服务并发的TCP连接请求有一个限度，如果达到了这个限度，别的请求将会被拒绝。如果一个客户采用地址欺骗的方式伪装成一个不可到达的主机时，那么正常的三次握手过程将不能完成。目标主机直得等到超时再恢复，这是SYN攻击的原理。如图53②所示。攻击主机A发送一定数量的SYN请求(一般小于10就足够了)到主机B。攻击者采用地址欺骗的方式把他的地址动态伪装成主机A”的地址(其实这个地址根本不存在)，因为攻击主机A根本不想让任何一个主机收到这个目标TCP连接发出的SYN/ACK数据包，这样主机B无法释放被占用的资源，主机B将拒绝接受别的正常请求.攻击成功。只有等到SYN请求超时，主机B才会恢复连接。如果主机A'可到达，如图5一3③所示，那么当主机A收到主机B发来的SYNVACK数据包时，它不知道它该做什么，就发一个RST数据包给主机B.主机就复原连接，攻击失败。