cpip協(xié)議族安全架構(gòu)-文庫吧在線文庫
【正文】 令行 ， 就像合法用戶輸入命令一樣 。 方法： 務(wù)器 IP。 。 局域網(wǎng)內(nèi)還可以偽造 ICMP重定向包 ， 使其經(jīng)過自己主機 ， 就會產(chǎn)生不可達 。 ? 協(xié)議： FTP/HTTP/SMTP/DNS 鄭州輕工業(yè)學(xué)院 計算機與通信工程學(xué)院 鄭州輕工業(yè)學(xué)院計算機與通信 TCP/IP協(xié)議族功能協(xié)議（ 1） ? TCP協(xié)議 ：握手鏈接 +可靠 B流傳輸 +分 /復(fù)端口 +釋放鏈接 ? 協(xié)議特征 ：數(shù)據(jù)流 +虛電路 +緩沖傳輸 +元結(jié)構(gòu) +全雙工 ? TCP 頭部數(shù)據(jù)結(jié)構(gòu) ? UDP協(xié)議 ：無需連接 +不可靠 數(shù)據(jù)報傳輸 +分 /復(fù)用端口 ? 協(xié)議特征 ：無狀態(tài) +數(shù)據(jù)報 +不可靠 +有端口 +偽頭部 ? UDP 頭部與偽頭部數(shù)據(jù)結(jié)構(gòu) 鄭州輕工業(yè)學(xué)院 計算機與通信工程學(xué)院 鄭州輕工業(yè)學(xué)院計算機與通信 TCP/IP協(xié)議族功能協(xié)議（ 2） ? IP協(xié)議 ：分片封裝 +路由尋徑 +存儲轉(zhuǎn)發(fā) +盡力投遞 ? 協(xié)議數(shù)據(jù)發(fā)送 ：直接發(fā)送 +間接發(fā)送 ? 協(xié)議特征 ：核心協(xié)議 +點到點 +源路由 ? IP頭部數(shù)據(jù)結(jié)構(gòu) ? ICMP協(xié)議 ：輔助協(xié)議 +擁塞控制 +路徑檢查 ? 協(xié)議特征 ：差錯報告 +消息控制 +呼叫 應(yīng)答 ? ICMP頭部數(shù)據(jù)結(jié)構(gòu) 鄭州輕工業(yè)學(xué)院 計算機與通信工程學(xué)院 傳輸層協(xié)議的安全隱患 ? TCP協(xié)議的安全隱患： ? 三次握手的過程中 ， 服務(wù)器可能出現(xiàn)一個異常線程等待 ， 如果有大量的等待 ， 服務(wù)器會因為維持大量的半連接列表耗費資源 。 網(wǎng)絡(luò)層是異構(gòu)網(wǎng)絡(luò)的關(guān)鍵 。 ? 組成：設(shè)備驅(qū)動程序 ， 網(wǎng)絡(luò)接口卡 。 鄭州輕工業(yè)學(xué)院 計算機與通信工程學(xué)院 TCP/IP協(xié)議族分層（ 4） 傳輸層 ? 作用：提供應(yīng)用程序之間的通信服務(wù) ， 負責(zé)為 2臺互聯(lián)主機的應(yīng)用程序提供端到端的通信 。 重組過程是：標志域的 MF位為 1的包合并 ， 直到 MF為 個分段的和 。 ? TELNET:TELNET登錄時會話中賬號和口令明文傳輸 ， 通過會話劫持獲得賬號和密碼 。 ? WWW:改變 web站點數(shù)據(jù) ， 偽造服務(wù)器等 鄭州輕工業(yè)學(xué)院 計算機與通信工程學(xué)院 ? SYN flood：用戶發(fā)送 syn請求報文后死機或斷開連接， 服務(wù)器發(fā)出 syn+ACK報文 ， 等待用戶的 ack
試題試卷相關(guān)推薦
鄂ICP備17016276號-1