建站
咨詢
售后
建站咨詢
新聞中心
DOS攻擊作為一種目的為耗盡服務(wù)器資源的攻擊方式，其攻擊形式有很多種，除去上文曾經(jīng)講過的關(guān)聯(lián)洪水攻擊外，本篇文章將依舊通過原理、表現(xiàn)以及應(yīng)對措施三方面來講述DOS攻擊的另外一種形式，驗(yàn)證洪水攻擊。
1.關(guān)于無線連接驗(yàn)證
在無線網(wǎng)絡(luò)環(huán)境，無線客戶端都是需要通過一個驗(yàn)證來實(shí)現(xiàn)連接無線接入點(diǎn)的。AP上的驗(yàn)證可采用開放式密鑰驗(yàn)證或者預(yù)共享密鑰驗(yàn)證兩種方式。一個工作站可以同時與多個AP進(jìn)行連接驗(yàn)證，但在實(shí)際連接時，同一時刻一般還只是通過一個AP進(jìn)行的。
2.驗(yàn)證洪水攻擊原理
驗(yàn)證洪水攻擊，國際上稱之為Authentication Flood Attack，全稱即身份驗(yàn)證洪水攻擊，通常被簡稱為Auth攻擊，是無線網(wǎng)絡(luò)拒絕服務(wù)攻擊的一種形式。該攻擊目標(biāo)主要針對那些處于通過驗(yàn)證、和AP建立關(guān)聯(lián)的關(guān)聯(lián)客戶端，攻擊者將向AP發(fā)送大量偽造的身份驗(yàn)證請求幀(偽造的身份驗(yàn)證服務(wù)和狀態(tài)代碼)，當(dāng)收到大量偽造的身份驗(yàn)證請求超過所能承受的能力時，AP將斷開其它無線服務(wù)連接。
一般來說，所有無線客戶端的連接請求會被AP記錄在連接表中。當(dāng)連接數(shù)量超過AP所能提供的許可范圍，AP就會拒絕其它客戶端發(fā)起的連接請求。下圖為筆者繪制的身份驗(yàn)證洪水攻擊原理圖，可看到攻擊者對整個無線網(wǎng)絡(luò)發(fā)送了偽造的身份驗(yàn)證報文。
3.身份驗(yàn)證攻擊實(shí)現(xiàn)及效果
為了開展驗(yàn)證洪水攻擊，攻擊者會先使用一些看起來合法但其實(shí)是隨機(jī)生成的MAC地址來偽造工作站，然后，攻擊者就可以發(fā)送大量的虛假連接請求到AP。對AP進(jìn)行持續(xù)且猛烈的虛假連接請求，最終會導(dǎo)致無線接入點(diǎn)的連接列表出現(xiàn)錯誤，合法用戶的正常連接亦會被破壞。
可以使用的工具有很多，比如在Linux下比較有名的MDK2/3，或者早一點(diǎn)的Void11等，在Windows下我們也可以使用aireplay-ng的其中一個參數(shù)配合實(shí)現(xiàn)。
4.驗(yàn)證洪水攻擊應(yīng)對方法
通過跟蹤客戶端的驗(yàn)證情況和連接狀況可以幫助無線管理人員識別此類拒絕服務(wù)攻擊。也可通過在監(jiān)測軟件上部署警報來實(shí)現(xiàn)預(yù)警機(jī)制，這樣當(dāng)警報被觸發(fā)時，被攻擊影響的無線接入點(diǎn)和客戶端都會被記錄并重新識別。
另外，在企業(yè)AP上開啟MAC地址過濾并進(jìn)行詳細(xì)的配置，對阻止攻擊者會起到一定作用。
網(wǎng)頁標(biāo)題：驗(yàn)證洪水攻擊的原理與應(yīng)對方法
文章URL：http://m.5511xx.com/article/dhdecsj.html
