【正文】 受害主機(jī) IP 地址，向一個大的網(wǎng)絡(luò)發(fā)送echorequest 的定向廣播包，此網(wǎng)絡(luò)許多主機(jī)都作出回應(yīng)，受害主機(jī)會受到大量的 echo reply 消息。 （ 5） Teardrop：利用 OS 處理分片重疊報文的漏洞進(jìn)行攻擊。 XScanner,工作在 windows 平臺，采用多線程掃描方式。這兩個是相對來說的，注意下。 第一次握手：建立連接時，客戶端發(fā)送 SYN包 (syn=j)到服務(wù)器，并進(jìn)入 SYN_SEND 狀態(tài)，等待服務(wù)器確認(rèn)。 ? 該主機(jī)的 IP地址是 【 16】 ? 該主機(jī)上正在瀏覽的網(wǎng)站是 【 17】 ? 該主機(jī)上設(shè)置的 DNS服務(wù)器的 IP地址是 【 18】 ? 該主機(jī)采用 HTTP協(xié)議進(jìn)行通信時 ,使用的源端口是 【 19】 ? 根據(jù)圖中” No.”欄中的信息，標(biāo)示 TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號是 【 20】 答案： 【 16】 【 17】 【 18】 【 19】 80 【 20】 12 解析： 【 16】從圖中第 4行可以看出 ， 在 Summary 列中 DNS 后有個 R,上面已經(jīng)說過那個代表回應(yīng) ， 即服務(wù)器向客戶機(jī) （ 即為主機(jī) ） 回應(yīng) ， 所以目的地址 （ Dest 29 Address） 就是該主機(jī)的 IP地址 ， 即 。還只在 Summary 列中可以看到 DNS，即為DNS 服務(wù)器解析，所以源 IP 地址就是 DNS 服務(wù)器的 IP 地址，也就是。 。 HTTP 的默認(rèn)端口為 80，所以答案就是 ，沒記住的話那就無奈了，因為你從圖中根本找不到 80. 【 20】這個我認(rèn)為是 7 的，但是從網(wǎng)上找的答案是 12，我也不理解為什么。因為在上一問中已經(jīng)知道了主機(jī) IP地址，故現(xiàn)在可以確認(rèn)主機(jī)正在訪問的網(wǎng)站。 第二次握手：服務(wù)器收到 syn 包，必須確認(rèn)客戶的 SYN（ ack=j+1），同時自己也發(fā)送一個 SYN 包（ syn=k），即 SYN+ACK 包，此時服務(wù)器進(jìn)入 SYN_RECV 狀態(tài)； 第三次握手：客戶端收到 服務(wù) 器的 SYN＋ ACK包，向服務(wù)器發(fā)送確認(rèn)包 ACK(ack=k+1)，此包發(fā)送完畢，客戶端和服務(wù)器進(jìn)入 ESTABLISHED 狀態(tài)，完成三次握手。 （這個是網(wǎng)下找的，我做了一些修改，有很多同學(xué)問我，所以就做些總結(jié)，希望對你們有幫助。 25 計算機(jī)四級網(wǎng)絡(luò)工程師： 解析 sniffer 過程，數(shù)據(jù)捕獲 請根據(jù)顯示的信息回答下列的問題 (1)該主機(jī)的正在訪問的 服務(wù)器的 IP地址是 【 16】 (2)根據(jù)圖中“ No.”欄中標(biāo)號，表示 TCP 連接三次握手過程開始的數(shù)據(jù)包標(biāo)號是 【 17】 (3)標(biāo)號為“ 7”的數(shù)據(jù)包的源端口應(yīng)為 【 18】 ，該數(shù)據(jù)包 TCP Flag 的 ACK位應(yīng)為 【 19】 (4)標(biāo)號為“ 7”的數(shù)據(jù)包“ Summary”欄中被隱去的信息中包括 ACK 的值，這個值應(yīng)為 【 20】 針對這道題，首先下面部分的圖是上半部分圖的第 6行內(nèi) 容，可能會造成誤導(dǎo)，所以下面的圖先別看 上半部分圖是：域名解析和 TCP（三次握手）連接過程 ( 表示 TCP 三次握手協(xié)議，具體可以參考三級網(wǎng)絡(luò) ) 先來 1到 4行的域名解析 首先來個猜測吧： c代表 client 表示客戶機(jī)， r表示 reply（響應(yīng)） 第 1 行：源地址： 訪問目的地址： （ dns 服務(wù)器） 26 恩，申明一點(diǎn) summary 的第一個單詞只是告訴我們這一步在做什么， 4 個 dns 并不表示 4 個服務(wù)器 繼續(xù)，源地址訪問目的地址請求查詢 第 2 行， dns 服務(wù)器在緩存中找到了 與 IP 地址的對應(yīng)關(guān)系，所以 STAT=OK DNS 工作過程請看書吧，書上有講，如果緩存沒有的話，還會有下一步，下一步?jīng)]有，還有再下一步 域名解析完畢 5,6 行建立 tcp 連接：源地址： ，目的地址： 正在訪問的 服務(wù)器域名我們知道是 第 5 行是三次握手的開始 握手第一步，發(fā)送 syn 同步包，產(chǎn)生一個隨機(jī)值，即 SYN SEQ=143086951，第二次握手， 那個 ACK? 第 6 行，被訪問的網(wǎng)站作回應(yīng)說明收到了包，并產(chǎn)生確定值 SYN ACK=143086952， ACK表示確認(rèn)字符， ACK 值則是上一步的 SEQ 加 1 第五行是 請求訪問 WWW, 第六行是 WWW, 發(fā)給 確認(rèn)消息 ~~ ACK 是前面的 SEQ加 1 第 6 行在產(chǎn)生確定值時，同時也產(chǎn)生一個隨機(jī)值，故 SEQ=3056467584，因為三次握手味為的是彼此確認(rèn) 第七行， TCP的值是多少，即為第六行的 SEQ 值加一，就是 3056467585，這個值便是第起航的 ACK 值。 只有 DDOS 不發(fā)送數(shù)據(jù)包進(jìn)行攻擊 。 （ 3） 分布式拒絕服務(wù)攻擊（ DDoS）： 攻擊者攻破多個系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標(biāo)，主機(jī)發(fā)送大量請求，受害設(shè)備無法處理而拒絕服務(wù) 。 口令入侵：使用合法賬戶及口令登陸主機(jī)。 協(xié)議欺騙攻擊： IP 欺騙：偽造主機(jī) IP 地址騙取特權(quán)。如果在一個漏洞報告中指明的一個漏洞有 CVE 名稱，就可以快速在任何其他 CVE 兼容的數(shù)據(jù)庫找到相應(yīng)的修補(bǔ)信息。 Tracert：發(fā)送 ICMP 報文并監(jiān)聽回應(yīng)報文，探測到達(dá)目的計算機(jī)的路徑。 2. SNMP 支持的操作主要有獲?。?get）、設(shè)置（ set）、通知（ notification） SNMP 基于輪詢方式獲取信息，基于無連接的 UDP. ： ipconfig:顯示當(dāng)前 TCP/IP 網(wǎng)絡(luò)配置 hostname：顯示當(dāng)前主機(jī)名稱 ARP：現(xiàn)實和修改 ARP 表項 NBTSTAT：顯示本機(jī)與遠(yuǎn)程計算機(jī)的基于 TCP/IP 的 NETBIOS 的統(tǒng)計和連接信息。 。 22 conduit：允許數(shù)據(jù)流從具有較低安全級別的接 口流向具有較高安全級別的接口。 nat：指定要進(jìn)行轉(zhuǎn)換的內(nèi)部地址 。 監(jiān)視模式 ： 可以進(jìn)行 操作系統(tǒng)映像更新，口令恢復(fù)等 。 應(yīng)用入侵防護(hù)系統(tǒng)（ AIPS） ： 部署于應(yīng)用服務(wù)器前端 ，防止 Cookie 篡改， SQL代碼嵌入，參數(shù)篡改等漏洞。 入侵防護(hù)系統(tǒng)的基本分類： 基于主機(jī)的入侵防護(hù)系統(tǒng)（ HIPS） ：安裝在主機(jī)系統(tǒng)中，在網(wǎng)絡(luò)接口層阻斷攻擊。 ：保護(hù)內(nèi)部網(wǎng)絡(luò)資源不被外部非授權(quán)用戶使用，防止內(nèi) 部受到外部非法 21 用戶的攻擊，安裝在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間。 蠕蟲：一個獨(dú)立的程序。 A1 級系統(tǒng)要通過認(rèn)證。 。用戶組管理可以增刪用戶。 5. 域名設(shè)置界面中可以增刪域和修改域參數(shù)。 2. 用戶自行注冊新郵箱輸入郵箱名，密碼。 郵件服務(wù)器安裝 后用 telent ip 地址 檢測 SMTP 是否正常工作 。 客戶端軟件使用 SMTP 協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器。只允許 FTP 客戶端和服務(wù)器之間進(jìn)行文件傳輸。 ： 19 （ 1）、最大上傳 /下載速度：整個 FTP 所占帶寬。小的域選擇 .ini 文件存儲， 大的域選擇注冊表。如果設(shè)置了 ip地址。 ，訪問站點(diǎn)時應(yīng)提供首頁內(nèi)容的文件名。 對于這些設(shè)置使用繼承模式。不能設(shè)置影響超時時間。 “ ”等網(wǎng)頁是因為服務(wù)器設(shè)置了默認(rèn)文檔。 （ DHCP 服務(wù)器的 ip 地址 。針對于作用域，是 DHCP 服務(wù)器指派的永久地址租約。默認(rèn)租約期限為 8天，單位可以是分鐘。地址池是作用域應(yīng)用排除范圍之后剩余的 ip地址。（測試方法： DNS 管理單元測試； nslookup 命令測試） DNS 服務(wù)器是否將查詢條件記錄到日志上。 個根 DNS 服務(wù)器自動加入到系統(tǒng)中。 DNS 客戶端在發(fā)生改變的時候，使用 DNS 服務(wù)器注冊和動態(tài)更新資源記錄。 主要參數(shù)：正向查找區(qū)域：將域名解析為 ip地址； 反向查找區(qū)域：將 ip 地址解析為域名； 資源記錄：緩存記錄，查詢解析具體數(shù)據(jù)；（主機(jī)地址資源，別名資源，郵件交換器資源） 轉(zhuǎn)發(fā)器：也是 DNS 服務(wù)器，查詢轉(zhuǎn)發(fā)其余服務(wù)器。 輸入大小寫敏感的密碼 Cisco，回車。 本地連接無線接入點(diǎn)步驟： 使用五類以太網(wǎng)電纜連接 PC 機(jī)和無線接入點(diǎn)。在基本模式中，插上無線網(wǎng)卡的 PC 要通過接入點(diǎn)與另一臺 PC 連接。 基本運(yùn)作方式： 點(diǎn)對點(diǎn)模式 （ Ad hoc）： 點(diǎn)對點(diǎn) 模式是指無線網(wǎng)卡之間的通信方式。傳輸速率為 1Mbps 和 2Mbps，使用跳頻和直接序列擴(kuò)頻技術(shù)。 一個 AP覆蓋范圍：室內(nèi) 30 米，室外 150 米。 14 硬件設(shè) 備：無線網(wǎng)卡，無線接入點(diǎn) AP，天線，無線網(wǎng)橋，無線路由器，無線網(wǎng)關(guān)。； （ 3） DHCP 客戶向服務(wù)器發(fā)送 request，確立地址租借關(guān)系，并告知其他服務(wù)器； （ 4） DHCP 服務(wù)器發(fā)送 ack 響應(yīng)，確認(rèn)連接關(guān)系。 show 獲得監(jiān)控路由器的重要信息 進(jìn)入接口配置模式： description 配置接口帶寬： bandwitch 數(shù)字（以 kbps 為單位） =25000000kbps 配置接口 ip地址： ip adress ip 地址 子網(wǎng)掩碼 接口開關(guān)： shutdown（關(guān)） no shutdown(開 ) 11 局域網(wǎng)接口配置 ：標(biāo)準(zhǔn)以太網(wǎng)： interface Ether0 快速以太網(wǎng)： interface f2/1 duplex full 千兆以太網(wǎng)： interface g0/1 duplex full 廣域網(wǎng)接口配置： 配置異步串行接口： encapsulation ppp 封裝協(xié)議 配置高速同步串行接口： encapsulation hdlc 封裝協(xié)議（ hdlc 為缺?。? 配置 POS 接口：支持光纖介質(zhì)，最高速度可達(dá) 10Gbps,(Packet over SONET/SDH) 全局模式配置下命令 （考試?？迹? Router（ config） interface POS3/0 Router (configif)description To