网络安全罗罗 敏敏 2第第4章章 拒绝服务攻击拒绝服务攻击 重点回顾重点回顾l拒绝服务攻击概述l拒绝服务攻击分类l服务端口攻击l电子邮件轰炸l分布式拒绝服务攻击DDoS3第第5章章 缓冲区溢出攻击缓冲区溢出攻击l本章介绍缓冲区溢出攻击的原理,通过具体实例分析攻击UNIX系统和攻击WINDOWS系统的特点和方法。4第第5章章 缓冲区溢出攻击缓冲区溢出攻击l5.1 缓冲区溢出攻击的原理l5.2 缓冲区溢出程序的原理及要素l5.3 攻击UNIXl5.4 攻击WINDOWS5 缓冲区溢出攻击的原理缓冲区溢出攻击的原理l定义l缓冲区溢出攻击是一种通过往程序的缓冲区写超出其长度的内容,造成缓冲区溢出,从而破坏程序的堆栈,使程序转而执行其他预设指令,以达到攻击目的的攻击方法 第第5 5章章 第第1 1节节6 缓冲区溢出攻击的原理缓冲区溢出攻击的原理lMorrisl1988年,美国康奈尔大学的计算机科学系研究生、23岁的莫里斯利用Unix fingered程序不限制输入长度的漏洞,输入512个字符后使缓冲器溢出,同时编写一段特别大的恶意程序能以root(根)身份执行,并感染到其他机器上。它造成全世界6