Mục Lục

1. DOS 2

a. Định nghĩa về tấn công DoS 2

b. Các mục đích của tấn công DoS 2

c. Mục tiêu mà kẻ tấn công thường sử dụng tấn công DoS .2

d. Các dạng tấn công 3

2. Tấn công DOS dạng SYN Flood . 3

a.Tấn công kiểu SYN Flood .3

b. Khắc phục .5

3. Tấn công DOS dạng smurf 5

a. Tấn công Smurf 6

b. Cách phòng chống 6

4. SSH . .7

a. Khái niệm SSH 7

b. Cách thức làm việc của SSH . 7

b. 1 .Định danh host . 7

b. 2.Mã hoá . .8

b. 3.Chứng thực .8

5. Nguyên lý làm việc của cơ chế chuyển đổi Tunneling . .10

a. Đặc điểm chung 10

b. Lựa chọn giá trị MTU và phân đoạn 12

c. Giới hạn các Node trên đường đi (Hop Limit) 15

d. Nắm bắt lỗi có nguồn gốc từ IPv4 ICMP .15

e. Cơ chế mở gói khi thực hiện Tunneling IPv6-over-IPv4 . 15

f. IPv6 Manual Configured Tunnel 16

g. IPv6 Automatic Configured Tunnel . .16

1.DOS

a. Định nghĩa về tấn công DoS

Tấn công DoS là kiểu tấn công vô cùng nguy hiểm, để hiểu được nó ta cần phải lắm rõ định nghĩa của tấn công DoS và các dạng tấn công DoS.

- Tấn công DoS là một kiểu tấn công mà một người làm cho một hệ thống không thể sử dụng, hoặc làm cho hệ thống đó chậm đi một cách đáng kể với người dùng bình thường, bằng cách làm quá tải tài nguyên của hệ thống.

- Nếu kẻ tấn công không có khả năng thâm nhập được vào hệ thống, thì chúng cố gắng tìm cách làm cho hệ thống đó sụp đổ và không có khả năng phục vụ người dùng bình thường đó là tấn công Denial of Service (DoS).

Mặc dù tấn công DoS không có khả năng truy cập vào dữ liệu thực của hệ thống nhưng nó có thể làm gián đoạn các dịch vụ mà hệ thống đó cung cấp. Như định nghĩa trên DoS khi tấn công vào một hệ thống sẽ khai thác những cái yếu nhất của hệ thống để tấn công, những mục đích của tấn công DoS:

b. Các mục đích của tấn công DoS

- Cố gắng chiếm băng thông mạng và làm hệ thống mạng bị ngập (flood), khi đó hệ thống mạng sẽ không có khả năng đáp ứng những dịch vụ khác cho người dùng bình thường.

- Cố gắng làm ngắt kết nối giữa hai máy, và ngăn chặn quá trình truy cập vào dịch vụ.

- Cố gắng ngăn chặn những người dùng cụ thể vào một dịch vụ nào đó

- Cố gắng ngăn chặn các dịch vụ không cho người khác có khả năng truy cập vào.

- Khi tấn công DoS xảy ra người dùng có cảm giác khi truy cập vào dịch vụ đó như bị:

+ Disable Network - Tắt mạng

+ Disable Organization - Tổ chức không hoạt động

+ Financial Loss – Tài chính bị mất

c. Mục tiêu mà kẻ tấn công thường sử dụng tấn công DoS