具体描述
网际空间的发展带来了机遇,也带来了威胁,ddos是其中最具破坏力的攻击之一。本书从不同角度对ddos进行了介绍,目的是从被攻击者的角度解答一些基本问题:谁在攻击我?攻击我的目的是什么?攻击者怎样进行攻击?我该如何保护自己?全书共分7章。第1章讲述了ddos的发展历史,梳理了探索期、工具化、武器化和普及化的过程。第2章介绍了ddos攻击的主要来源—僵尸网络,对于其发展、组建和危害进行了讨论,并专门介绍了自愿型僵尸网络。第3章讲解了ddos的主要攻击方法,包括攻击网络带宽资源型、攻击系统资源型以及攻击应用资源型。第4章列举了攻击者使用的主要ddos工具,对于综合性工具、压力测试工具和专业攻击工具分别举例详细介绍。第5章从攻击者的角度讨论了ddos的成本和收益问题。第6章分析了ddos的治理和缓解方法,对源头、路径和反射点的治理以及稀释和清洗技术进行了介绍。第7章展望未来,对网络战、apt攻击和大数据技术进行了一些探讨。
《破坏之王:ddos攻击与防范深度剖析》适合各类人员阅读,信息安全专业的学生和爱好者、从事信息安全的咨询和运维人员、企业it策略的制定者,都可以从中找到自己感兴趣的部分。
作者简介
鲍旭华:博士,绿盟科技战略研究部研究员,主要研究领域为信息安全事件分析、安全智能和态势感知。
洪海:绿盟科技安全研究部研究员,长期专注于网络攻防技术的研究,主要的研究方向包括:漏洞挖掘与利用的相关技术、分布式拒绝服务攻击、下一代网络的安全性问题等。
曹志华:绿盟科技安全研究员,酷爱逆向工程,是OD、IDA及wireshark的忠实粉丝。感兴趣的方向包括壳、Botnet、数据(包)分析等。现专注于DDoS网络攻防。
目录信息
序
前言
第1章 ddos攻击的历史 1
1.1 探索期:个人黑客的攻击 3
1.1.1 第一次拒绝服务攻击 4
1.1.2 分布式攻击网络:trinoo 5
1.1.3 黑手党男孩 6
1.1.4 根域名服务器的危机 7
1.2 工具化:有组织攻击 9
1.2.1 在线市场面临的勒索 10
1.2.2 世界杯博彩网站敲诈案 10
1.2.3 操纵政党选举的攻击 11
1.2.4 燕子行动 11
1.2.5 史上最大规模的ddos 12
1.3 武器化:网络战 13
1.3.1 网络战爆发:爱沙尼亚战争 13
1.3.2 硝烟再起:格鲁吉亚战争 15
1.3.3 美韩政府网站遭攻击 17
1.4 普及化:黑客行动主义 19
.1.4.1 匿名者挑战山达基教会 20
1.4.2 维基解密事件 21
1.4.3 索尼信息泄露案 22
1.5 小结 24
1.6 参考资料 24
第2章 ddos攻击的来源 27
2.1 僵尸网络的发展 29
2.1.1 演化和发展趋势 29
2.1.2 知名僵尸网络 32
2.2 僵尸网络的组建 34
2.2.1 节点 34
2.2.2 控制 41
2.3 僵尸网络的危害 50
2.4 自愿型僵尸网络 52
2.5 小结 56
2.6 参考资料 56
第3章 ddos攻击的方法 57
3.1 攻击网络带宽资源 59
3.1.1 直接攻击 59
3.1.2 反射和放大攻击 61
3.1.3 攻击链路 69
3.2 攻击系统资源 70
3.2.1 攻击tcp连接 72
3.2.2 攻击ssl连接 80
3.3 攻击应用资源 84
3.3.1 攻击dns服务 84
3.3.2 攻击web服务 88
3.4 混合攻击 94
3.5 小结 96
3.6 参考资料 96
第4章 ddos攻击的工具 98
4.1 综合性工具 99
4.1.1 hping 99
4.1.2 pentbox 101
4.1.3 zarp 103
4.2 压力测试工具 103
4.2.1 loic 104
4.2.2 hoic 105
4.2.3 hulk 106
4.3 专业攻击工具 107
4.3.1 slowloris 108
4.3.2 r.u.d.y. 109
4.3.3 thc ssl dos 111
4.4 小结 112
4.5 参考资料 112
第5章 ddos攻击的成本和收益 113
5.1 攻击成本 113
5.2 获取收益 117
5.2.1 敲诈勒索 117
5.2.2 实施报复 119
5.2.3 获取竞争优势 120
5.3 小结 124
5.4 参考资料 125
第6章 ddos攻击的治理和缓解 126
6.1 攻击的治理 127
6.1.1 僵尸网络的治理 127
6.1.2 地址伪造攻击的治理 129
6.1.3 攻击反射点的治理 132
6.2 攻击的缓解 137
6.2.1 攻击流量的稀释 138
6.2.2 攻击流量的清洗 145
6.3 小结 154
6.4 参考资料 154
第7章 未来与展望 156
7.1 未来的网络战 156
7.2 ddos的apt时代 157
7.3 ddos与大数据 159
附录a ddos主要攻击方法、工具和事件一览 161
附录b 关于ddos的9个误区 164
附录c 国外知名黑客组织和个人简介 169
附录d ntp和dns放大攻击详解 176
· · · · · · (收起)
读后感
看了整本书,一个感觉就是只适合开阔眼界,并不能提高自身水平。只能略微知道个大概,像什么危害性,用什么工具,用什么方法,各自利弊。全书谈的较空,不知道是我天资愚钝还是什么原因,我把书前前后后看了好几遍,然而还是不知道怎么实现DDOS攻击。主要是那些工具软件...
看了整本书,一个感觉就是只适合开阔眼界,并不能提高自身水平。只能略微知道个大概,像什么危害性,用什么工具,用什么方法,各自利弊。全书谈的较空,不知道是我天资愚钝还是什么原因,我把书前前后后看了好几遍,然而还是不知道怎么实现DDOS攻击。主要是那些工具软件...
看了整本书,一个感觉就是只适合开阔眼界,并不能提高自身水平。只能略微知道个大概,像什么危害性,用什么工具,用什么方法,各自利弊。全书谈的较空,不知道是我天资愚钝还是什么原因,我把书前前后后看了好几遍,然而还是不知道怎么实现DDOS攻击。主要是那些工具软件...
看了整本书,一个感觉就是只适合开阔眼界,并不能提高自身水平。只能略微知道个大概,像什么危害性,用什么工具,用什么方法,各自利弊。全书谈的较空,不知道是我天资愚钝还是什么原因,我把书前前后后看了好几遍,然而还是不知道怎么实现DDOS攻击。主要是那些工具软件...
看了整本书,一个感觉就是只适合开阔眼界,并不能提高自身水平。只能略微知道个大概,像什么危害性,用什么工具,用什么方法,各自利弊。全书谈的较空,不知道是我天资愚钝还是什么原因,我把书前前后后看了好几遍,然而还是不知道怎么实现DDOS攻击。主要是那些工具软件...
用户评价
这本书探讨的主题非常深刻和具有现实意义,绝非简单的娱乐消遣之作。它触及了关于勇气、选择、责任以及人与人之间复杂关系的议题。作者没有给出简单的道德判断,而是将这些沉重的问题抛给读者,引发我们进行更深层次的思考。我常常在想,如果是我处于主角那样的境地,我会做出怎样的选择?这种代入感和思考的深度,让这本书的价值远超故事本身。它像一面镜子,折射出我们内心深处最真实、最隐秘的部分。我尤其欣赏作者处理冲突的方式,那些矛盾的产生和解决,都充满了生活的真实感和重量感,没有为了戏剧性而刻意制造的虚假。
坦白说,这本书的文笔实在是太出色了,简直可以用“行云流水”来形容。作者的语言功底深厚,遣词造句既富有画面感,又不失精准的力量。那些描绘场景的段落,仿佛一幅幅生动的油画展现在眼前,光影的明暗、色彩的冷暖,都拿捏得恰到好处。读到某些对白时,我甚至能听到角色说话时的语气和情绪,那种沉浸式的体验是很多作品难以企及的。它不仅仅是一个故事,更像是一场精心编排的视听盛宴。而且,作者巧妙地运用了各种修辞手法,时而幽默风趣,时而沉郁顿挫,使得整部作品的文学性大大提升。看完之后,我还会时不时地回味一些经典的句子,那些句子如同宝石般闪耀着智慧的光芒,值得反复咀嚼。
这本小说真是让人欲罢不能!从翻开第一页开始,我就被深深地吸引住了。作者对角色的刻画极其细腻入微,每一个人物都有着复杂的内心世界和鲜明的个性。主角的成长之路充满了曲折与挑战,他的挣扎、迷茫和最终的蜕变,都让人感同身受。我仿佛能透过文字,真切地感受到他每一次呼吸、每一次心跳。更不用说那些扣人心弦的情节设计了,每一次转折都出乎意料,却又在情理之中,让人忍不住一页接着一页地读下去,生怕错过任何一个细节。特别是那种在绝境中迸发出的希望和力量,读来令人热血沸腾,仿佛自己也拥有了战胜一切的勇气。这本书的叙事节奏把握得恰到好处,时而紧凑得让人喘不过气,时而又放慢下来,让读者有时间去品味那些深刻的哲理和情感的波动。
说实话,一开始我只是抱着随便看看的心态开始读的,但很快就被它构建的世界观所吸引住了。这个架空的背景设定非常宏大且充满想象力,各种文化元素和独特的社会规则被描绘得一丝不苟,细节考据得非常到位,让人感觉这个世界是真实存在过的。作者在构建世界观的同时,还巧妙地融入了大量的世界历史和哲学思考,使得整个故事的厚度瞬间提升了好几个档次。那种对未知世界的探索欲,对新奇设定的好奇心,是驱动我一口气读完的主要动力之一。而且,即使是对这个虚构的世界不熟悉的新读者,也能很快地通过流畅的叙述进入状态,不得不佩服作者驾驭复杂设定的能力。
我对这本书的结构布局感到非常惊叹。它不是那种平铺直叙的流水账式叙事,而是采用了多线并进、层层递进的高超技巧。作者似乎对故事的整体走向有着绝对的掌控力,所有的伏笔都在不经意间埋下,直到最后才如同烟花般绚烂绽放,所有的谜团和冲突都得到了一个令人信服的解答。这种精密的结构设计,让读者在阅读过程中始终保持着高度的智力参与感,不断地猜测下一步的发展,而最终的揭晓又总能带来巨大的满足感。这种巧妙的布局,体现了作者深厚的叙事功力和对人性复杂性的深刻洞察。读完合上书本的那一刻,我甚至有一种意犹未尽的感觉,渴望立刻重读一遍,去探寻那些之前可能忽略掉的蛛丝马迹。
入门课普
入门看看不错。适合开阔眼界
科普小读本,其实内容还是很有意思的,不过如果想要深度了解,那么需要按图索骥,读更多的paper
科普书,深度不够。
讲解了攻击和防御的基本原理,实际上也不是很详细