網路安全管理 期末報告 分散式阻斷服務攻擊 - DDoS 指導教授：梁明章 教授 學生：陳皓昕 A0953302
大綱 前言 分散式阻斷服務攻擊DDoS簡介 DDoS攻擊種類 DDoS攻擊防範之道 結論
前言 2009年12月23號美國大型購物網站提供DNS服務的公司，遭到駭客用DDoS攻擊，造成Amazon、Wal-Mart等網站斷線長達一小時
分散式阻斷服務攻擊DDoS簡介 『阻斷服務攻擊（Denial-of-Service，簡稱DoS）』透過大量且密集封包傳送，令被攻擊網站無法處理，進而阻絕其他用戶登入 分散式DoS攻擊（Distributed DoS，簡稱DDoS）利用網路分散來源特性，做多個來源攻擊點 完美癱瘓攻擊關鍵 網路連線速度 『隱藏』駭客程式
分散式阻斷服務攻擊DDoS簡介
DDoS攻擊種類 利用網路主機處理封包的特性進行攻擊 利用icmp做洪水或倍增型攻擊 利用TCP/IP通訊協定中詢問－回應模式的漏洞進行攻擊
DDoS攻擊防範之道 偵測攻擊常駐程式之網站主機 監控主機或Router，將可疑偽造來源IP封包過濾掉 登記註冊備用IP
結論 系統管理者需深入探討系統可能面臨的各種攻擊，進而建置一套健全的防禦機制