網絡協(xié)議與安全講義-wenkub
2023-02-11 23:08:21 本頁面
【正文】 等待遠程 TCP的連接中斷請求，或先前的連接中 斷請求的確認； FIN_WAIT_2 從遠程 TCP等待連接中斷請求； CLOSE_WAIT 等待從本地用戶發(fā)來的連接中斷請求； CLOSING 等待遠程 TCP對連接中斷的確認； LAST_ACK 等待原來發(fā)向遠程 TCP的連接中斷請求的確認； TIME_WAIT 等待足夠的時間以確保遠程 TCP接收到連接中斷 請求的確認； CLOSED 沒有任何連接狀態(tài)； Netstat/? C:\Documents and Settings\Administratorstat/? 顯示協(xié)議統(tǒng)計信息和當前 TCP/IP 網絡連接。 NETSTAT [a] [b] [e] [n] [o] [p proto] [r] [s] [v] [interval] a 顯示所有連接和監(jiān)聽端口。注意此選項可能需要很長時間，如果沒有足夠權限可能失敗。 o 顯示與每個連接相關的所屬進程 ID。 s 顯示按協(xié)議統(tǒng)計信息。按 CTRL+C 停止重新顯示 統(tǒng)計信息。 ICMP報頭及安全問題 ?費爾南多 Gont漏洞 ?Ping of death： ping –l 65535 IP報頭 類型 代碼 校驗碼 ID 序號 seq ICMP報文類型 遠程登錄 tel:tcp23 rlogin:tcp513 ?遠程登錄 ?常見的遠程登錄工具： ? tel ? rlogin ? 遠程桌面 * ?安全問題 ? 信息泄露： tel和 rlogin明文傳輸 ? 簡單驗證，無完整性檢查 ?解決辦法 ? SSH FTP協(xié)議 :TCP21 TCP20 ? FTP的兩種工作模式：主動模式 被動模式 ? 安全問題：明文 ? 解決辦法： SSH SSH（ Secure Shell） :TCP22 ?SSH是一種保障網絡通信安全的協(xié)議； ?SSH最初的版本是為提供一個安全的遠程登錄工具以取代 TELNET和其他不安全的遠程登錄模式； ?SSH也提供 C/S服務以及類似文件傳輸和電子郵件的網絡功能； ?SSH隧道技術： SSH利用端口轉發(fā)，可以將任何非安全的 TCP連接轉換為安全的SSH連接，這被稱為 SSH隧道技術。 ?阻止 DoS的辦法 ICMP協(xié)議 Inter Control Messages Protocol ?作用：用于在 TCP/IP 網絡中發(fā)送控制消息，提供可能發(fā)生在通信環(huán)境中的各種問題反饋，通過這些信息，令管理者可以對所發(fā)生的問題作出診斷，然后采取適當?shù)拇胧┤ソ鉀Q它。 v 與 b 選項一起使用時將顯示包含于為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件。如果與 s 選項一起使用以顯示按協(xié)議統(tǒng)計信息， proto 可以是下列協(xié)議之一 :IP、 IPvICMP、 ICMPv TCP、 TCPv UDP 或 UDPv6。此選項可以與 s選項組合使用。在某些情況下已知可執(zhí)
教學課件相關推薦
鄂ICP備17016276號-1