cpip協(xié)議族安全架構(存儲版)
【正文】 包包含了源路由選項 ， 本來是可以指定路由 ， 測試流量， 但是 ， 可以利用源路由選項進行攻擊 ， 源路由指定了 IP數(shù)據(jù)包必須經(jīng)過的路由 ， 使得入侵者可以繞開網(wǎng)絡的安全措施 ， 選擇攻擊目標 。 ? CSMA/CD安全隱患：該協(xié)議在以太網(wǎng)接口檢測數(shù)據(jù)幀 ， 不是自己就忽略 ， 重新設置就可以全部接收 。 ? DNS： DNS服務器返回的相應信息被網(wǎng)絡主機信任 。 ? IP地址欺騙：拒絕服務攻擊導致雙方主機癱瘓 ， 偽造數(shù)據(jù)包 ， 猜測序列號 ， 得到主機信任 。 。 ? SMTP：拒絕服務：大量垃圾信息 ， 比如郵箱炸彈 。 總結(jié)：安全風險：傳輸風險 （ 竊聽 、 偽造 、 篡改 ） 攻擊風險 （ 地址假冒 、 非法 訪問 ） 鄭州輕工業(yè)學院 計算機與通信工程學院 鏈路層協(xié)議的安全隱患 ? ARP安全隱患：該協(xié)議使用了 CACHE技術存放最近的映射表 ， 該映射表幾分鐘后就會過期 ， 偽造 IP地址， 一旦數(shù)據(jù)過期 ， 就可以假冒入侵被信任服務器 。 ? 三次握手時產(chǎn)生初始序列號 （ ISN） ， 該號不是隨即產(chǎn)生的 ， 有些平臺可以計算出該號 ， 進行攻擊 ? UDP協(xié)議的安全隱患： Udp本身是不可靠的 ， 依靠 IP協(xié)議傳輸報文 ， 不能確定報文是否到達 ， 丟棄的包不重傳 。 接收傳輸層的請求 ， 封裝數(shù)據(jù)包 ， 加包頭 。 ? 功能：接收來自網(wǎng)路層的 IP數(shù)據(jù)報 ， 把數(shù)據(jù)發(fā)送到制定的網(wǎng)絡上；接收物理幀 ， 抽出網(wǎng)絡層數(shù)據(jù)報 。 組 管 理 協(xié) 議 ： IGMP （ inter group management protocol） ， 把 UDP數(shù)據(jù)報多播到多個主機 。 ? 重組 IP分段包的威脅 ， 網(wǎng)絡存在不同的最大傳輸單元 （ MTU） ,為此 ， IP提供了對數(shù)據(jù)包的分段和重組 。 鄭州輕工業(yè)學院 計算機與通信工程學院 應用層協(xié)議安全隱患 ? 主要包括：超級管理員身份運行 ， 一旦被黑 ， 丟失系統(tǒng)權限；多數(shù)協(xié)議身份認證簡單 ， 數(shù)據(jù)明文傳輸 。偽造 IP地址請求影響服務器映射表 ， 控制服務器 。 ? 會話劫持：獲得序列號后 ， 在 TCP片斷中插入自己的命令 ， 到服務器時裝配成命
試題試卷相關推薦
鄂ICP備17016276號-1