安全攻防實踐課程(存儲版)
【正文】 序數(shù) 冒充受信主機 進行會話 48 IP欺騙實例 講解 B A C 同步 flood攻擊 連接請求 偽造 B進行系列會話 A的序數(shù)規(guī)則 49 防止 IP欺騙 50 ?嚴格設置路由策略 ：拒絕來自網(wǎng)上，且聲明源于本地地址的包 ?使用最新的系統(tǒng)和軟件，避免會話序號被猜出 ?使用抗 IP欺騙功能的產(chǎn)品 ?嚴密監(jiān)視網(wǎng)絡，對攻擊進行報警 ARP欺騙基礎 Arp協(xié)議工作過程 bb:bb:bb:bb:bb cc:cc:cc:cc:cc aa:aa:aa:aa:aa Who’s IP is Who’s IP is MAC aa:aa:aa:aa: is I see,I will cache 51 ARP欺騙實現(xiàn) bb:bb:bb:bb:bb cc:cc:cc:cc:cc aa:aa:aa:aa:aa MAC cc:cc:cc:cc:cc is I see,I will cache MAC df:df:df:df:df is I couldn’t find 52 Inter地址 物理地址 cc:cc:cc:cc:cc ARP欺騙防御 53 ?使用靜態(tài) ARP緩存 ?IP 與 MAC地址綁定 ?ARP防御工具 DNS欺騙基礎 DNS協(xié)議工作過程 其他 DNS I will cache I don’t know,I will ask other It’s in my cache 54 DNS服務器 客戶機 客戶機 DNS服務器 DNS欺騙實現(xiàn) I don’t know,I will ask other Other DNS I will cache It’s in my cache 55 攻擊者 DNS服務器 DNS服務器 客戶機 DNS欺騙防御 56 ?安裝最新版本的 DNS軟件 ?安全設置對抗 DNS欺騙 ? 關閉 DNS服務遞歸功能 ? 限制域名服務器作出響應的地址 ? 限制域名服務器作出響應的遞歸請求地址 ? 限制發(fā)出請求的地址 其他欺騙攻擊 路由 欺騙 ?ICMP重定向 報文欺騙 ?RIP路由欺騙 ?源徑路由欺騙 57 拒絕服務攻擊定義 ?拒絕服務式攻擊 (Denial of Service)，顧名思義就是讓被攻擊的系統(tǒng)無法正常進行服務的攻擊方式。 return 0。 [Microsoft][ODBC Microsoft Access Driver] 字符串的語法錯誤 在查詢表達式 39。))。 src=。 12:27:5812:27:5812:27Tuesday, January 24, 2023 1乍見翻疑夢，相悲各問年。 12:27:5812:27:5812:271/24/2023 12:27:58 PM 1成功就是日復一日那一點點小小努力的積累。 下午 12時 27分 58秒 下午 12時 27分 12:27: 楊柳散和風，青山澹吾慮。 2023年 1月 下午 12時 27分 :27January 24, 2023 1業(yè)余生活要有意義，不要越軌。 :27:5812:27:58January 24, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 下午 12時 27分 :27January 24, 2023 1少年十五二十時，步行奪得胡馬騎。 下午 12時 27分 58秒 下午 12時 27分 12:27: 沒有失敗，只有暫時停止成功！。 12:27:5812:27:5812:271/24/2023 12:27:58 PM 1以我獨沈久，愧君相見頻。display:none。 90 跨站腳本危害 ?1． 獲取其他用戶 Cookie中的敏感數(shù)據(jù) ?2． 屏蔽頁面特定信息 ?3． 偽造頁面信息 ?4． 拒絕服務攻擊 ?5． 突破外網(wǎng)內(nèi)網(wǎng)不同安全設置 ?6． 與其它漏洞結(jié)合 ?7． 其它 91 跨站腳本范例 執(zhí)行 Javascript ?有很多種方式可造成 Javascript的執(zhí)行，以下舉例兩種 ?最原始的范例如下： ?第二種方式，利用 expression指令來造成 javascript執(zhí)行，范例如下： 92 body {backgroundimage: url(javascript:alert(39。 admin SdfG345! 85 Select * from table where user=‘a(chǎn)dmin’ and pwd=‘123’ or ‘1=1’ admin 123’ or ‘1=1 由于密碼的輸入方式，使得查詢語句返回值永遠為 True，因此通過驗證 SQL注入范例 收集信息 86 and ‘1=1 Microsoft OLE DB Provider for ODBC Drivers 錯誤 39。 gets(name)。 ?UDP Port Scan的 缺點 ? UDP 協(xié)議 不可靠 ? 可能被防火 墻過濾 掉 使用 Nmap 做 udp Scan 端口掃描策略 ?隨機端口掃描 ?慢掃描 ?碎片掃描 ?欺騙掃描 ?…… 29 信息收集技術 漏洞掃描 ?根據(jù)目標主機開放的不同應用和服務來掃描和判斷是否存在或可能存在某些漏洞 ?意義 ? 進行網(wǎng)絡安全評估 ? 為網(wǎng)絡系統(tǒng)的加固提供先期準備 ? 被網(wǎng)絡攻擊者加以利用來獲取重要的數(shù)據(jù)信息 30 對一個信息系統(tǒng)來說，它的安全性不在于它是否采用了最新的加密算法或最先進的設備，而是由系統(tǒng)本身最薄弱之處，即漏洞所決定的。 s1W i n d o w s 200 0 F am i l yU l trixN o ve l l N etwareI CMP Ti m est am p Re questT T L = 12 8T T L = 25 5U l trix W i n d o w s 200 0 F am i l yN o ve l l N etware2R epl yN o R epl yW i n d o w s 200 0 F am i l yN o ve l l N etwareI CMP Ti m est am p Re questTOS !=03R epl y w i thT O S!= 0R epl y w i thT O S= 0W i n d o w s 98/98SE/ MEO th er O S39。 ?TCP SYN Scan的 優(yōu) 缺 點 ? 優(yōu)點 ：由 于 沒有完成 TCP 三 次握手 ，所以不 會 在目 標主機 上留下 記錄 。 ?拒絕服務攻擊方式 ? 利用大量數(shù)據(jù)擠占網(wǎng)絡帶寬 ? 利用大量請求消耗系統(tǒng)性能 ? 利用協(xié)議實現(xiàn)缺陷 ? 利用系統(tǒng)處理方式缺陷 58 典型的拒絕服務攻擊方式 ?SYN Flood ?UDP Flood ?Teardrop ?LAND ?Smurf ?…… 59 (syn) Hello ,I’m here (syn+ack) I’m ready ? I’m waiting…… SYN Flood (syn) Hello ,I’m here ? I’m
教學課件相關推薦
鄂ICP備17016276號-1