網(wǎng)絡(luò)信息安全法概述(完整版)
【正文】 – GFW: “::ERR_CONNECTION_RESET” TCP RST攻擊演示 ? Netwox78 tool – Reset every TCP packet – Usage: wox78 [d device] [f filter] [s spoofip] [iips] – wox78i172.*.*.188 TCP會(huì)話(huà)劫持 ? 結(jié)合嗅探、欺騙技術(shù) ? 中間人攻擊：注射額外信息，暗中改變通信 ? 計(jì)算出正確的 seqackseq即可 ? TCP會(huì)話(huà)攻擊工具 – Juggernaut、 Hunt、 TTY watcher、 IP watcher TCP會(huì)話(huà)劫持攻擊過(guò)程 受害者 攻擊者 服務(wù)器 連接請(qǐng)求 ACK 監(jiān)聽(tīng) RST 假冒受害者發(fā)送數(shù)據(jù)包 認(rèn)證成功 Hunt工具介紹 ? 源碼開(kāi)放的自由軟件，可運(yùn)行在 Linux平臺(tái)上 ? 功能特點(diǎn) – 監(jiān)聽(tīng)當(dāng)前網(wǎng)絡(luò)上的會(huì)話(huà) – 重置會(huì)話(huà) (reset a session) – 劫持會(huì)話(huà) ? 在劫持之后，使連接繼續(xù)同步 – 確定哪些主機(jī)在線(xiàn) – 四個(gè)守護(hù)進(jìn)程 ? 自動(dòng) reset ? Arp欺騙包的轉(zhuǎn)發(fā) ? 收集 MAC地址 ? 具有搜索功能的 sniffer 如何防止會(huì)話(huà)劫持 ? 避免攻擊者成為通信雙方的中間人 – 部署交換式網(wǎng)絡(luò)，用交換機(jī)代替集線(xiàn)器 – 禁用主機(jī)上的源路由 – 采用靜態(tài)綁定 IPMAC映射表以避免 ARP欺 – 過(guò)濾 ICMP重定向報(bào)文 ? TCP會(huì)話(huà)加密 (IPsec協(xié)議 ) – 避免了攻擊者在得到傳輸層的端口及序列號(hào)等關(guān)鍵信息 ? 防火墻配置 – 限制盡可能少量的外部許可連接的 IP地址 ? 檢測(cè) – ACK風(fēng)暴： ACK包的數(shù)量明顯增加 TCP SYN Flood ? 拒絕服務(wù)攻擊 (DoS) – 破壞可用性 ? TCP SYN Flood – SYN洪泛攻擊 – 利用 TCP三次握手協(xié)議的缺陷 – 大量的偽造源地址的 SYN連接請(qǐng)求 – 消耗目標(biāo)主機(jī)的連接隊(duì)列資源 – 不能夠?yàn)檎Ｓ脩?hù)提供服務(wù) TCP SYN Flood 示意圖及效果 直接攻擊 欺騙式攻擊 分布式攻擊 利用 Netwox進(jìn)行 TCP SYN Flood ? 工具 76 SYN Flood攻擊防范措施 SynCookie ? 彌補(bǔ) TCP連接建立過(guò)程資源分配這一缺陷 ? 無(wú)狀態(tài)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1