破壞之王·DDoS攻擊與防范深度剖析

序
前言
第1章　ddos攻擊的歷史
1.1　探索期：個人黑客的攻擊
1.1.1　第一次拒絕服務(wù)攻擊
1.1.2　分布式攻擊網(wǎng)絡(luò)：trinoo
1.1.3　黑手黨男孩
1.1.4　根域名服務(wù)器的危機(jī)
1.2　工具化：有組織攻擊
1.2.1　在線市場面臨的勒索
1.2.2　世界杯博彩網(wǎng)站敲詐案
1.2.3　操縱政黨選舉的攻擊
1.2.4　燕子行動
1.2.5　史上最大規(guī)模的ddos
1.3　武器化：網(wǎng)絡(luò)戰(zhàn)
1.3.1　網(wǎng)絡(luò)戰(zhàn)爆發(fā)：愛沙尼亞戰(zhàn)爭
1.3.2　硝煙再起：格魯吉亞戰(zhàn)爭
1.3.3　美韓政府網(wǎng)站遭攻擊
1.4　普及化：黑客行動主義
1.4.1　匿名者挑戰(zhàn)山達(dá)基教會
1.4.2　維基解密事件
1.4.3　索尼信息泄露案
1.5　小結(jié)
1.6　參考資料
第2章　ddos攻擊的來源
2.1　僵尸網(wǎng)絡(luò)的發(fā)展
2.1.1　演化和發(fā)展趨勢
2.1.2　知名僵尸網(wǎng)絡(luò)
2.2　僵尸網(wǎng)絡(luò)的組建
2.2.1　節(jié)點(diǎn)
2.2.2　控制
2.3　僵尸網(wǎng)絡(luò)的危害
2.4　自愿型僵尸網(wǎng)絡(luò)
2.5　小結(jié)
2.6　參考資料
第3章　ddos攻擊的方法
3.1　攻擊網(wǎng)絡(luò)帶寬資源
3.1.1　直接攻擊
3.1.2　反射和放大攻擊
3.1.3　攻擊鏈路
3.2　攻擊系統(tǒng)資源
3.2.1　攻擊tcp連接
3.2.2　攻擊ssl連接
3.3　攻擊應(yīng)用資源
3.3.1　攻擊dns服務(wù)
3.3.2　攻擊web服務(wù)
3.4　混合攻擊
3.5　小結(jié)
3.6　參考資料
第4章　ddos攻擊的工具
4.1　綜合性工具
4.1.1　hping
4.1.2　pentbox
4.1.3　zarp
4.2　壓力測試工具
4.2.1　loic
4.2.2　hoic
4.2.3　hulk
4.3　專業(yè)攻擊工具
4.3.1　slowloris
4.3.2　r.u.d.y.
4.3.3　thc ssl dos
4.4　小結(jié)
4.5　參考資料
第5章　ddos攻擊的成本和收益
5.1　攻擊成本
5.2　獲取收益
5.2.1　敲詐勒索
5.2.2　實施報復(fù)
5.2.3　獲取競爭優(yōu)勢
5.3　小結(jié)
5.4　參考資料
第6章　ddos攻擊的治理和緩解
6.1　攻擊的治理
6.1.1　僵尸網(wǎng)絡(luò)的治理
6.1.2　地址偽造攻擊的治理
6.1.3　攻擊反射點(diǎn)的治理
6.2　攻擊的緩解
6.2.1　攻擊流量的稀釋
6.2.2　攻擊流量的清洗
6.3　小結(jié)
6.4　參考資料
第7章　未來與展望
7.1　未來的網(wǎng)絡(luò)戰(zhàn)
7.2　ddos的apt時代
7.3　ddos與大數(shù)據(jù)
附錄a　ddos主要攻擊方法、工具和事件一覽
附錄b　關(guān)于ddos的9個誤區(qū)
附錄c　國外知名黑客組織和個人簡介
附錄d　ntp和dns放大攻擊詳解