推荐阅读
-
湖南阳光电子技术学校-欢迎您!
相关文章
-   木马是如何编写的(二)
-   鲜为人知的Windows“
-   互联网词典——什么是路由器
-   克隆帐号常见问题和解答
-   打造自己的密钥中心
-   常见硬件术语名词解释大全
-   互联网词典——什么是CGO
-   计算机启动过程内幕大揭密
-   互联网词典:FTP
-   什么是ESMTP
-   如何升级我的BIOS
-   互联网词典:防火墙
-   什么是MX记录
-   什么是FSO
-   开机BIOS语言一点通
-   常见计算机语言
-   互联网词典——什么是包过滤
-   隐患 损害硬盘的几款软件
-   爱机完全保护手册
-   小知识:Windows系统
互联网词典——什么是自动响应
2009-2-16 23:46:02 来源: 不详 作者:佚名 访问:0次 字号:【小】
除了对攻击发出警报,有些ids还能自动抵御这些攻击。抵御方式有很多:首先,可以通过重新配置路由器和防火墙,拒绝那些来自同一地址的信息流;其次,通过在网络上发送reset包切断连接。但是这两种方式都有问题,攻击者可以反过来利用重新配置的设备,其方法是:通过伪装成一个友方的地址来发动攻击,然后ids就会配置路由器和防火墙来拒绝这些地址,这样实际上就是对“自己人”拒绝服务了。发送reset包的方法要求有一个活动的网络接口,这样它将置于攻击之下,一个补救的办法是:使活动网络接口位于防火墙内,或者使用专门的发包程序,从而避开标准ip栈需求。
相关文章列表