常見網絡攻擊手段(完整版)
【正文】 路由技術中一個IP報文的傳遞路徑是由網絡中的路由器根據(jù)報文的目的地址來決定的但也提供了一種由報文的發(fā)送方決定報文傳遞路徑的方法這就是源站選路選項它的含義是允許源站明確指定一條到目的地的路由覆蓋掉中間路由器的路由選擇源站選路選項通常用于網絡路徑的故障診斷和某種特殊業(yè)務的臨時傳送因為IP源站選路選項忽略了報文傳輸路徑中的各個設備的中間轉發(fā)過程而不管轉發(fā)接口的工作狀態(tài)可能被惡意攻擊者利用刺探網絡結構4. IP路由記錄選項同IP源站選路功能類似在IP 路由技術中還提供了路由記錄選項它的含義記錄IP報文從源到目的過程中所經過的路徑也就是一個處理過此報文的路由器的列表IP路由記錄選項通常用于網絡路徑的故障診斷但也會被惡意攻擊者利用刺探網絡結構5. Tracert報文Tracert是利用TTL為0時返回的ICMP超時報文和達到目的地時返回的ICMP端口不可達報文來發(fā)現(xiàn)報文到達目的地所經過的路徑它可以窺探網絡的結構三畸形報文攻擊1. 畸形TCP報文TCP報文包含6個標志位URG ACK PSH RST SYN FIN 不同的系統(tǒng)對這些標志位組合的應答是不同的6個標志全部為1 也就是圣誕樹攻擊6個標志全部為0 如果端口是關閉的會使接收方應答一個RST | ACK消息而對于一個開放端口Linux和UNIX機器不會應答而Windows機器將回答RST | ACK消息這可用于操作系統(tǒng)探測不管端口是打開還是關閉ACK與除RST外的其它任何一個狀態(tài)位組合在一起都會引起一個還沒有發(fā)送請求的接收方的一個RST應答這可用于探測主機的存在不管端口是打開還是關閉SYN | FIN | URG 會讓接收方發(fā)送一個 RST | ACK 應答這可用于探測主機的存在如果端口是關閉的SYN SYN | FIN SYN | PUSH SYN | FIN | PUSH SYN|URG SYN |URG | PUSH SYN | F
外語相關推薦
鄂ICP備17016276號-1