cpip協(xié)議族安全架構(gòu)(存儲版)
【正文】 包包含了源路由選項(xiàng) ， 本來是可以指定路由 ， 測試流量， 但是 ， 可以利用源路由選項(xiàng)進(jìn)行攻擊 ， 源路由指定了 IP數(shù)據(jù)包必須經(jīng)過的路由 ， 使得入侵者可以繞開網(wǎng)絡(luò)的安全措施 ， 選擇攻擊目標(biāo) 。 ? CSMA/CD安全隱患：該協(xié)議在以太網(wǎng)接口檢測數(shù)據(jù)幀 ， 不是自己就忽略 ， 重新設(shè)置就可以全部接收 。 ? DNS： DNS服務(wù)器返回的相應(yīng)信息被網(wǎng)絡(luò)主機(jī)信任 。 ? IP地址欺騙：拒絕服務(wù)攻擊導(dǎo)致雙方主機(jī)癱瘓 ， 偽造數(shù)據(jù)包 ， 猜測序列號 ， 得到主機(jī)信任 。 。 ? SMTP：拒絕服務(wù)：大量垃圾信息 ， 比如郵箱炸彈 。 總結(jié)：安全風(fēng)險(xiǎn)：傳輸風(fēng)險(xiǎn) （ 竊聽 、 偽造 、 篡改 ） 攻擊風(fēng)險(xiǎn) （ 地址假冒 、 非法 訪問 ） 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 鏈路層協(xié)議的安全隱患 ? ARP安全隱患：該協(xié)議使用了 CACHE技術(shù)存放最近的映射表 ， 該映射表幾分鐘后就會過期 ， 偽造 IP地址， 一旦數(shù)據(jù)過期 ， 就可以假冒入侵被信任服務(wù)器 。 ? 三次握手時(shí)產(chǎn)生初始序列號 （ ISN） ， 該號不是隨即產(chǎn)生的 ， 有些平臺可以計(jì)算出該號 ， 進(jìn)行攻擊 ? UDP協(xié)議的安全隱患： Udp本身是不可靠的 ， 依靠 IP協(xié)議傳輸報(bào)文 ， 不能確定報(bào)文是否到達(dá) ， 丟棄的包不重傳 。 接收傳輸層的請求 ， 封裝數(shù)據(jù)包 ， 加包頭 。 ? 功能：接收來自網(wǎng)路層的 IP數(shù)據(jù)報(bào) ， 把數(shù)據(jù)發(fā)送到制定的網(wǎng)絡(luò)上；接收物理幀 ， 抽出網(wǎng)絡(luò)層數(shù)據(jù)報(bào) 。 組 管 理 協(xié) 議 ： IGMP （ inter group management protocol） ， 把 UDP數(shù)據(jù)報(bào)多播到多個(gè)主機(jī) 。 ? 重組 IP分段包的威脅 ， 網(wǎng)絡(luò)存在不同的最大傳輸單元 （ MTU） ,為此 ， IP提供了對數(shù)據(jù)包的分段和重組 。 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 應(yīng)用層協(xié)議安全隱患 ? 主要包括：超級管理員身份運(yùn)行 ， 一旦被黑 ， 丟失系統(tǒng)權(quán)限；多數(shù)協(xié)議身份認(rèn)證簡單 ， 數(shù)據(jù)明文傳輸 。偽造 IP地址請求影響服務(wù)器映射表 ， 控制服務(wù)器 。 ? 會話劫持：獲得序列號后 ， 在 TCP片斷中插入自己的命令 ， 到服務(wù)器時(shí)裝配成命
試題試卷相關(guān)推薦
鄂ICP備17016276號-1