黑客攻擊與防范(ppt46)-經(jīng)營管理(編輯修改稿)
2024-09-17 17:26 本頁面
【文章內(nèi)容簡介】 ， 掃描器是他們進(jìn)行攻擊入手點(diǎn) ， 不過 ， 由于掃描器不能直接攻擊網(wǎng)絡(luò)漏洞 ， 所以黑客使用掃描器找出目標(biāo)主機(jī)上各種各樣的安全漏洞后 ， 利用其他方法進(jìn)行惡意攻擊 。 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 21 2. 端口掃描 （ １ ） 端口 許多 TCP/IP程序可以通過 Inter啟動，這些程序大都是面向客戶 /服務(wù)器的程序。當(dāng)id接收到一個(gè)連接請求時(shí)，它便啟動一個(gè)服務(wù)，與請求客戶服務(wù)的機(jī)器通訊。為簡化這一過程，每個(gè)應(yīng)用程序（比如 FTP、 Tel）被賦予一個(gè)唯一的地址，這個(gè)地址稱為端口。在一般的 Inter服務(wù)器上都有數(shù)千個(gè)端口，為了簡便和高效，為每個(gè)指定端口都設(shè)計(jì)了一個(gè)標(biāo)準(zhǔn)的數(shù)據(jù)幀。換句話說，盡管系統(tǒng)管理員可以把服務(wù)綁定（ bind）到他選定的端口上，但服務(wù)一般都被綁定到指定的端口上，它們被稱為公認(rèn)端口。 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 22 （２）端口掃描簡介 ① 端口掃描是一種獲取主機(jī)信息的好方法。 ② 端口掃描程序?qū)τ谙到y(tǒng)管理人員，是一個(gè)非常簡便實(shí)用的工具。 ③ 如果掃描到一些標(biāo)準(zhǔn)端口之外的端口，系統(tǒng)管理員必須清楚這些端口提供了一些什么服務(wù)，是不是允許的。 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 23 3. 常用的掃描工具 （ １ ） 網(wǎng)絡(luò)分析工具 SATAN SATAN是一個(gè)分析網(wǎng)絡(luò)的安全管理和測試 、報(bào)告工具 。 它用來收集網(wǎng)絡(luò)上主機(jī)的許多信息 ，并可以識別且自動報(bào)告與網(wǎng)絡(luò)相關(guān)的安全問題 。對所發(fā)現(xiàn)的每種問題類型 ， SATAN都提供對這個(gè)問題的解釋以及它可能對系統(tǒng)和網(wǎng)絡(luò)安全造成的影響的程度 。 通過所附的資料 ， 它還解釋如何處理這些問題 。 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 24 （ ２ ） 網(wǎng)絡(luò)安全掃描器 NSS 網(wǎng)絡(luò)安全掃描器是一個(gè)非常隱蔽的掃描器。如果你用流行的搜索程序搜索它，你所能發(fā)現(xiàn)的入口不超過 20個(gè)。這并非意味著 NSS使用不廣泛，而是意味著多數(shù)載有該掃描器的 FTP的站點(diǎn)處在暗處，或無法通過 WWW搜索器找到它們。 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 25 （ ３ ） Strobe 超級優(yōu)化 TCP端口檢測程序 Strobe是一個(gè) TCP端口掃描器。它具有在最大帶寬利用率和最小進(jìn)程資源需求下，迅速地定位和掃描一臺遠(yuǎn)程目標(biāo)主機(jī)或許多臺主機(jī)的所有 TCP“監(jiān)聽”端口的能力。 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 26 （ 4） Inter Scanner Inter Scanner可以說是可得到的最快和功能最全的安全掃描工具，用于UNIX和 Windows NT。它容易配置，掃描速度快，并且能產(chǎn)生綜合報(bào)告。 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 27 （ 5） Port Scanner Port Scanner是一個(gè)運(yùn)行于 Windows 95和 Windows NT上的端口掃描工具，其開始界面上顯示了兩個(gè)輸入框，上面的輸入框用于要掃描的開始主機(jī) IP地址，下面的輸入框用于輸入要掃描的結(jié)束主機(jī) IP地址。在這兩個(gè) IP地址之間的主機(jī)將被掃描。 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 28 第三節(jié) 黑客攻擊常見的兩種形式 ? Email攻擊 ? 特洛伊木馬攻擊 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 29 Email攻擊 1. Email工作原理 一個(gè)郵件系統(tǒng)的傳輸實(shí)際包含了三個(gè)方面 ，它們是用戶代理 （ User Agent） 、 傳輸代理（ Transfer Agent ） 及接受代理 （ Delivery Agent） 三大部分
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1