網(wǎng)絡(luò)攻擊檢測(cè)和防御一(完整版)
【正文】 ) IP Scan 用來(lái)確定目標(biāo)網(wǎng)絡(luò)中存在哪些 IP地址標(biāo)識(shí)的設(shè)備。 網(wǎng)絡(luò)攻擊和安全的分類(lèi)學(xué) 網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)安全是一門(mén)實(shí)踐科學(xué)。 網(wǎng)絡(luò)攻擊要想成功會(huì)越來(lái)越困難，但是也沒(méi)有絕對(duì)的安全，網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)安全共同促進(jìn)網(wǎng)絡(luò)技術(shù)的進(jìn)步。 網(wǎng)絡(luò)攻擊和安全的層次性 攻擊物理層 電氣安全 /電磁安全 /防衛(wèi)安全 / 遠(yuǎn)程災(zāi)難備份 攻擊鏈路層 連接安全 /介質(zhì)安全 攻擊網(wǎng)絡(luò)層 協(xié)議安全 /設(shè)備安全 攻擊傳輸層 認(rèn)證和授權(quán) /訪問(wèn)控制安全 攻擊表示層 編碼安全 攻擊應(yīng)用層 應(yīng)用安全 /數(shù)據(jù)安全 攻擊操作系統(tǒng) 操作系統(tǒng)安全 攻擊數(shù)據(jù)庫(kù) 數(shù)據(jù)庫(kù)安全 社會(huì)工程攻擊 管理安全 對(duì)網(wǎng)絡(luò)不同層次的攻擊對(duì)應(yīng)不同層次的安全。 研究分類(lèi)標(biāo)準(zhǔn)和分類(lèi)方法是一切科學(xué)研究的基礎(chǔ)。 1：使用 ping探測(cè)目標(biāo)地址，有回應(yīng)表示 IP地址存在。 窺探該用戶的網(wǎng)絡(luò)操作模式，連接情況。 該技術(shù)通常用于網(wǎng)絡(luò)路徑的故障診斷， 也會(huì)被利用來(lái)刺探網(wǎng)絡(luò)結(jié)構(gòu)。 實(shí)際上，對(duì)于 ICMP ECHO Request報(bào)文，如果數(shù)據(jù)長(zhǎng)度大于65508，就會(huì)使 ICMP數(shù)據(jù)＋ IP頭長(zhǎng)度 (20)＋ ICMP頭長(zhǎng)度（ 8） 65535。某些 TCP/IP收到含有包含重疊偏移的偽造分段時(shí)崩潰。 如果端口是關(guān)閉的， SYN、 SYN | FIN、 SYN | PUSH、SYN | FIN | PUSH、 SYN|URG、 SYN | URG | PUSH、 SYN | FIN | URG | PUSH 會(huì)使接收方應(yīng)答一個(gè) RST | ACK消息；如果端口是打開(kāi)的，會(huì)使接收方應(yīng)答一個(gè) SYN | ACK消息，這可用于主機(jī)探測(cè)和端口探測(cè)。 一般攻擊者和受害者需要在同一子網(wǎng)，惡意的攻擊可能跨網(wǎng)段發(fā)送虛假的重定向報(bào)文。這將導(dǎo)致受害者向它自己的地址發(fā)送 SYNACK消息，結(jié)果這個(gè)地址又發(fā)回 ACK消息并創(chuàng)建一個(gè)空連接，每一個(gè)這樣的連接都將保留直到超時(shí)掉。 (DoS攻擊 ) Fraggle 攻擊思路類(lèi)似于 Smurf攻擊，只是使用 UDP應(yīng)答消息而非 ICMP應(yīng)答請(qǐng)求消息。 在這種攻擊下，攻擊者除了可利用前面敘述過(guò)的一切技術(shù)攻擊手段外，甚至還可以使用正常的包進(jìn)行大流量攻擊。 攻擊者通過(guò)欺騙或劫持手段進(jìn)入系統(tǒng)，一旦獲得管理員特權(quán)，幾乎可以作任何事，包括利用這臺(tái)主機(jī)發(fā)送攻擊。 口令猜測(cè) ? 口令猜測(cè)就是通過(guò)猜測(cè)用戶和口令，入侵計(jì)算機(jī)系統(tǒng)，獲得機(jī)密數(shù)據(jù)、或者刪除修改文件，破壞計(jì)算機(jī)系統(tǒng)。 Scan掃描端口 ? 端口掃描：掃描“ 21”“23”“80”“139”端口， 開(kāi)了 21端口可以用 FTP命令 ? 開(kāi)了 23端口可以用 tel命令 ? 開(kāi)了 80 端口可以知道它有 HTTP服務(wù) ? 開(kāi)了 139端口可以用軟件掃描 IPC 口令猜測(cè)軟件 ? 猜測(cè)用戶和口令的軟件，一般會(huì)使用一個(gè)字典，軟件自動(dòng)進(jìn)行常用用戶和口令的猜測(cè)。如果能準(zhǔn)確定位入侵者，將會(huì)更好震懾對(duì)網(wǎng)絡(luò)攻擊。 入侵防御 ? 入侵檢測(cè)系統(tǒng) IDS只能發(fā)現(xiàn)入侵，不能防御。 網(wǎng)絡(luò)攻擊和安全是一門(mén)實(shí)踐科學(xué)。 ? 加密和解密始終是安全技術(shù)的核心基礎(chǔ)之一。 ? 黑客攻防技術(shù)的研究和防火墻、 VPN、 IDS、IPS的開(kāi)發(fā)是解決當(dāng)前、具體、緊迫的問(wèn)題，也是安全技術(shù)研究的重要基礎(chǔ)。 ? 安全就是方法，安全就是整體，安全就是融合。 ? 安全芯片的研發(fā)。網(wǎng)絡(luò)安全和計(jì)算機(jī)安全博大精深，已經(jīng)滲透到個(gè)人生活和社會(huì)活動(dòng)的每一個(gè)角落，涉及的內(nèi)容廣泛而深刻。 IPS的著名廠商有 3COM收購(gòu)的 TIP POINT。是防火墻的合理補(bǔ)充。遇到用戶和口令比較簡(jiǎn)單的用戶，常常會(huì)被猜測(cè)出用戶和密碼。例如某個(gè)大學(xué)的網(wǎng)站。 因?yàn)樵吹刂肥莻卧斓?，響?yīng)報(bào)文可能不能傳送回攻擊者，但是一旦系統(tǒng)接收并且認(rèn)可了攻擊者制造的某些報(bào)文，攻擊者就有能力進(jìn)入系統(tǒng)，對(duì)系統(tǒng)進(jìn)行訪問(wèn)，靈巧設(shè)置的報(bào)文甚至能讓攻擊者獲得 root權(quán)限。 短時(shí)間內(nèi)向特定目標(biāo)發(fā)送大量的 UDP報(bào)文，讓受害者負(fù)擔(dān)過(guò)重不能對(duì)外提供服務(wù)。它們都同 ICMP一樣，會(huì)產(chǎn)生大量無(wú)用的應(yīng)答報(bào)文，占滿網(wǎng)絡(luò)帶寬。因?yàn)楣粽吆褪芎φ叩膸挷粚?duì)稱，這種攻擊是非對(duì)稱攻擊
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1