网络安全-攻击流程-传输层
传输层攻击主要针对OSI模型的第四层，涉及TCP和UDP协议的安全漏洞。以下是常见攻击类型及其流程，以及防御措施：
1. SYN洪水攻击（TCP半连接攻击）
攻击流程：
- 目标选择：确定目标服务器的IP地址和开放端口。
- 伪造请求：攻击者伪造大量虚假源IP地址，向目标发送TCP SYN包。
- 资源消耗：服务器为每个SYN分配资源（如连接表条目），并回复SYN-ACK包到伪造IP。
- 连接未完成：因伪造IP无响应，服务器持续等待ACK直至超时，导致半开连接堆积。
- 服务拒绝：服务器资源耗尽后，无法处理合法连接，引发拒绝服务。
防御措施：
- 启用SYN Cookie机制，避免资源保留。
- 配置防火墙限制SYN请求速率。
- 使用负载均衡分散流量。
2. UDP洪水攻击
攻击流程：
- 生成流量：攻击者利用僵尸网络向目标发送大量UDP数据包至随机端口。
- 响应触发：目标服务器对无服务端口回复ICMP“不可达”消息。
- 带宽耗尽：攻击流量与响应消息占用带宽，导致网络拥塞或服务瘫痪。
防御措施：
- 过滤非必要的UDP流量。
- 部署流量清洗设备识别异常流量。
- 限制ICMP响应速率。
3. TCP会话劫持
攻击流程：
- 流量监听：攻击者通过ARP欺骗或路由劫持截获通信双方流量。
- 序列号预测：分析捕获的数据包，预测TCP序列号。
- 伪造数据包：构造包含正确序列号的伪造TCP包，插入会话。
- 会话控制：接管通信，篡改数据或执行恶意操作。
防御措施：
- 使用加密协议（如IPSec）防止数据窃听。
- 启用随机化初始序列号（ISN）。
- 部署入侵检测系统（IDS）监控异常会话。
4. SSL/TLS协议攻击（如心脏滴血漏洞）
攻击流程：
- 漏洞利用：攻击者发送恶意心跳请求（Heartbeat Request），声明需返回较大数据块。
- 内存泄漏：服务器响应时返回超出实际数据长度的内存内容（可能包含敏感信息）。
- 数据提取：攻击者分析响应数据，获取私钥、会话Cookie等敏感信息。
防御措施：
- 及时更新TLS库，修补漏洞。
- 禁用存在缺陷的协议版本（如SSLv3）。
- 使用证书固定（Certificate Pinning）。
5. TCP RST重置攻击
攻击流程：
- 嗅探流量：攻击者监听目标TCP连接，获取源/目的IP、端口及序列号。
- 伪造RST包：构造带有正确序列号的TCP RST包，发送至通信一方或双方。
- 连接中断：接收方误认为合法连接被终止，导致会话断开。
防御措施：
- 使用VPN或加密通道防止流量嗅探。
- 配置防火墙过滤非法RST包。
6. 反射放大攻击（利用UDP协议）
攻击流程：
- 选择反射服务：利用开放DNS、NTP等服务的服务器作为反射点。
- 伪造请求：攻击者发送伪造源IP（目标IP）的UDP请求至反射服务器。
- 放大响应：反射服务器向目标返回远大于请求的数据包，形成流量放大。
- DDoS效果：目标服务器因海量响应流量而瘫痪。
防御措施：
- 关闭不必要的UDP服务。
- 配置网络设备过滤伪造源IP的流量。
- 与ISP合作实施入口过滤（BCP38）。
通用防御策略
- 流量监控：实时检测异常流量模式（如突发SYN包）。
- 协议加固：禁用老旧协议（如Telnet），采用TLS 1.3等安全版本。
- 资源限制：设置连接数阈值和超时机制，防止资源耗尽。
- 分层防护：结合网络层（防火墙）、传输层（负载均衡）和应用层（WAF）防御。
通过理解这些攻击流程及防御手段，可以有效提升传输层安全性，减少潜在风险。