2008年4月9日 星期三

透視阻斷服務攻擊


   前言
2000 年 2 月上旬,發生了一連串著名網站受到攻擊的事件,遭受攻擊的有 Yahoo.com、eBay.com、amazon.com、buy.com 及 E*Trade Securities、CNN、ZDNet 等公司的網站(“FBI investigates,”2000,February 9;Cha& Schwartz,2000,February 10 )。
在這些事件中,駭客利用了阻斷服務攻擊( Denial-of-Service ( DoS ) attacks ),也可能是分散式的阻斷服務攻擊 ( Distributed Denial-of-Service ( DDoS ) attacks )。今年五月,全球知名的電腦系統安全權威 Steve Gibson,也得對這樣的攻擊投降,而令 Steve Gibson 傷透腦筋的電腦駭客,竟只有 13 歲。英國報導指出,今年五月時,Gibson 所成立的網站grc.com,曾經斷線 17 個小時,並連續二周遭到這樣的攻擊,聯邦調查局( FBI )表示愛莫能助,於是吉布森自行追查禍首,並在網站上發表公開信投降,才將整個事件告一個段落。
因此,可以知道這些阻斷服務攻擊的嚴重 ,而這些阻斷服務的攻擊其原理是如何?是如何發 攻擊及癱瘓網路的呢?本文將對此作詳細的分析。