針對SSL/TLS的拒絕服務攻擊以及使用ettercap進行DNS欺騙

    一. thc-ssl-dos   1.簡介 (1).SSL 協商加密對性能開銷增加，大量握手請求會導致 DOS (2).利用 SSL secure Renegotiation 特性，在單一 TCP 連接中生成數千個 SSL 重連接請求，造成服務器資源過載 (3).與流量式拒絕訪問攻擊不同，thc-ssl-dos 可以利用 dsl 線路打垮 30G 帶寬的服務器 (4).服務器平均可以處理

>>阅读原文<<