拒绝服务攻击
拒绝服务攻击DoS（Denail of Service）是一种针对TCP/IP协议漏洞的网络攻击手段，其原理是利用DoS工具向目标主机发送海量的数据包，消耗网络的带宽和目标主机的资源，造成目标主机网段阻塞，致使网络或系统负荷过载而停止向用户提供服务。常见的拒绝服务攻击方法有SYN Flood攻击、Smurf、UDP洪水、Land攻击、死亡之Ping、电子邮件炸弹等。
目前影响最大、危害最深的是分布式DoS攻击。它利用多台已被攻击者控制的计算机对某一台计算机进行攻击，很容易导致被攻击主机系统瘫痪。对DoS攻击的防护措施主要是设置防火墙，关闭外部路由器和防火墙的广播地址，利用防火墙过滤掉UDP应答消息和丢弃ICMP包，尽量关闭不必要的TCP/IP服务。
缓冲区溢出攻击
简单地说，缓冲区溢出的原因是向一个有限的缓冲区复制了超长的字符串，结果覆盖了相邻的存储单元。这种覆盖往往会导致程序运行的失败，甚至是死机或是系统的重启。另外，黑客利用这样的漏洞可以执行任意的指令，掌握系统的操作权。缓冲区溢出漏洞广泛存在于应用软件和操作系统中，其危害是非常巨大的，但一直以来并没有引起系统和软件开发者足够的重视。
要防止缓冲区溢出攻击，首要的是堵住漏洞的源头，在程序设计和测试时对程序进行缓冲区边界检查和溢出检测。而对于网络管理员，必须做到及时发现漏洞，并对系统进行补丁修补。有条件的话，还应对系统进行定期的升级。
分享到:
閱讀更多 互聯網生活范 的文章
