網(wǎng)絡(luò)安全-第五講課件-文庫吧在線文庫
【正文】 TCP UDP IP ARP ENET 應(yīng)用層 傳輸層 網(wǎng)絡(luò)層 物理鏈路層 以太網(wǎng) 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 TCP/IP概述 ② TCP/IP的通信模塊 TELNET FTP SNMP TCP UDP IP ARP ENET 應(yīng)用層 傳輸層 網(wǎng)絡(luò)層 物理鏈路層 以太網(wǎng) 在發(fā)送端，數(shù)據(jù)從上層傳到下層， 在接收端，數(shù)據(jù)從下層傳到上層。攻擊者經(jīng)常利用這些系統(tǒng)具有的漏洞， 進(jìn)行攻擊和入侵，給計(jì)算機(jī)系統(tǒng)造成嚴(yán)重的損害。 描述如下： 客戶方 服務(wù)方： SYN（ ISNc） 服務(wù)方 客戶方： ACK（ ISNc） ,SYN(ISNs) 客戶方 服務(wù)方 :ACK(ISNs) 客戶方 服務(wù)方 :數(shù)據(jù) 和 /或者 服務(wù)方 客戶方：數(shù)據(jù) 缺陷在哪里？ 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 TCP序列號(hào)預(yù)計(jì) 入侵者可以利用 TCP序列號(hào)預(yù)計(jì)的缺陷，冒充一個(gè) 信任主機(jī)對(duì)目的主機(jī)建立連接，并執(zhí)行非法操作。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 路由協(xié)議缺陷 （ 3） ICMP攻擊 解決方法：收到 ICMP重定向信息后只對(duì)該連接的路由 進(jìn)行修改是一種可以普及的較為妥當(dāng)?shù)奶幚? 方法。讓 DNS 服務(wù)器處于一個(gè)安全的系統(tǒng)和子網(wǎng)中是一 個(gè)好的解決方法。 } 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 ◆ 緩沖區(qū)溢出 制造緩沖區(qū)溢出 最常見的手段是通過制造緩沖區(qū)溢出使程序運(yùn)行 一個(gè)用戶 shell，再通過 shell執(zhí)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1