DDoS学习+网络钓鱼攻击+验证码攻击

目录

Dos攻击

TCP三次握手

若出现异常情况（连接过程中）

攻击方式

1.SYN洪水攻击

2.Land（LandAttack）攻击

3.HTTP流量攻击

4.ACK洪水攻击

5.UDP洪水攻击

6.死亡Ping攻击

7.泪滴攻击

防御策略

参考来源在此

图源出自该师傅！建议白帽子们前往师傅主页查看！

网络钓鱼

常见实施手段

1.创建外观相近的网站及相似域名（域名欺骗）

2.设置具有误导性的超链接

3.运用社会工程学方法进行诱导

4.采用鱼叉式网络钓鱼方式实施精准打击

5.借助木马程序及黑客技术非法获取用户信息

6.利用弱口令进行漏洞利用，尝试破解用户账号与密码

防范对策

①电子邮件安全防护机制

②防火墙技术应用

③提升用户安全意识

验证码攻击

验证码分类

1.图像形式验证码

2.滑动验证机制

3.点击验证模式

防范措施

1.设定发送时间间隔（不少于60秒/120秒）

2.限制发送频率，规定每日最大发送次数

3.对同一IP地址进行发送次数控制

4.引入其他形式（如图片）的验证机制

5.增加token验证环节

希望长安·长安

---

Dos攻击

Dos（Denial of service）指的是拒绝服务。Dos攻击通常通过故