|
的系统。因为没有执行任何认证且 SIP 依赖于 UDP，所以伪造很容易实现。因此，相当容易理解可能产生的杠杆作用。一个典型的 SIP INVITE 请求大约 1 KB。采用这种请求，可让服务器连续向伪造的来源发送数十个 kbps 的数据流媒体。在 256 kbps ADSL 上行链路上，便可以在每秒内创建大约 64 个这种连接，从而迅速填满目标的上行链路。
第三方
信息包生成和带宽不是攻击者在发送拒绝服务攻击时可能要面对的瓶颈问题。在处理依赖于TCP会话的应用程序时，尤其是在待决会话的情况下，由攻击堆栈来进行的处理可能成为一项限制因素。如果采用标准堆栈函数来执行这种操作，则web 服务器中心接受的会话总数极有可能高于系统能够建立的会话的最大数目。在这种情况下，待决会话攻击将没有效果，且唯一会受到攻击影响的系统将是攻击系统本身。
一种可能是，为了能够建立比预期极限数目还要多的会话，可以让第三方服务器把加工过的RST信息包发送到攻击站点。第三方是设在攻击系统的网络上，其嗅探攻击者与目标之间的数据流量。建立会话时，第三方主机不断跟踪会话信息、IP地址、端口和序列号。当 3 向握手完成时，第三方根据其保存在内存中的信息而将一个完全合法的 RST 信息包发送到攻击系统。通过这一方式，攻击系统释放连接，而目标服务器仍然将此连接视为打开。
Botnet
最后但也是最著名的杠杆作用是使用bot。其目的只是要巨量的第三方系统执行攻击。这显然可以提高由单个系统执行的单一攻击的强度，而且可以严重破坏高性能的网络和系统。使用bot时必须考虑若干参数。首先是 bot 在第三方系统上的安装方式。其次是传输命令的命令通道，最后是所执行的操作。
Bot的第一个特点是它们以系统的合法所有者的名义进行操作。这意味着它们是秘密安装并假定为是悄悄运行的。Bot在聚合数百或数千台受到攻击的主机时非常有效，这意味着其安装有赖于蠕虫或大规模黑客攻击机制。大规模黑客攻击是自动安装的基础。通过试图攻击若干漏洞的脚本来执行大规模黑客攻击。在成功的情况下，数据净荷安装代理程序。此时传播速度相对缓慢，且易于追溯botnet 的来源。出现蠕虫以后，这种技术得到了改善。在这第二个阶段，内嵌在攻击中的数据净荷安装 页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] 第11页、共13页 |
