網(wǎng)絡器的原理與分析(編輯修改稿)
2025-06-18 23:17 本頁面
【文章內(nèi)容簡介】 TCP反向 ident掃描 TCP Connect 掃描 實現(xiàn)原理：通過調(diào)用 socket函數(shù) connect()連接到目標計算機上，完成一次完整的三次握手過程。如果端口處于偵聽狀態(tài)，那么 connect()就能成功返回。否則，這個端口不可用，即沒有提供服務。 優(yōu)點：穩(wěn)定可靠，不需要特殊的權限 缺點：掃描方式不隱蔽，服務器日志會記錄下大量密集的連接和錯誤記錄 ，并容易被防火墻發(fā)現(xiàn)和屏蔽 TCP反向 ident掃描 實現(xiàn)原理： ident 協(xié)議允許看到通過 TCP連接的任何進程的擁有者的用戶名，即使這個連接不是由這個進程開始的。比如，連接到 端口，然后用 identd來發(fā)現(xiàn)服務器是否正在以 root權限運行。 缺點：這種方法只能在和目標端口建立了一個完整的 TCP連接后才能看到。 半開放掃描技術 TCP SYN 掃描 TCP間接掃描 TCP SYN 掃描 實現(xiàn)原理：掃描器向目標主機端口發(fā)送 SYN包。如果應答是 RST包，那么說明端口是關閉的；如果應答中包含 SYN和 ACK包，說明目標端口處于監(jiān)聽狀態(tài)，再傳送一個 RST包給目標機從而停止建立連接。由于在 SYN掃描時，全連接尚未建立，所以這種技術通常被稱為半連接掃描 優(yōu)點：隱蔽性較全連接掃描好，一般系統(tǒng)對這種半掃描很少記錄 缺點：通常構造 SYN數(shù)據(jù)包需要超級用戶或者授權用戶訪問專門的系統(tǒng)調(diào)用 TCP間接掃描 實現(xiàn)原理：利用第三方的 IP（欺騙主機）來隱藏真正掃描者的 IP。由于掃描主機會對欺騙主機發(fā)送回應信息，所以必須監(jiān)控欺騙主機的 IP行為，從而獲得原始掃描的結(jié)果。掃描主機通過偽造第三方主機 IP地址向目標主機發(fā)起 SYN掃描，并通過觀察其 IP序列號的增長規(guī)律獲取端口的狀態(tài) 優(yōu)點：隱蔽性好 缺點：對第三方主機的要求較高 隱蔽掃描技術 TCP FIN 掃描 TCP Xmas掃描 TCP Null 掃描 TCP ftp proxy掃描 分段掃描 TCP FIN 掃描 實現(xiàn)原理：掃描器向目標主機端口發(fā)送 FIN包。 當一個 FIN數(shù)據(jù)包到達一個關閉的端口，數(shù)據(jù)包會被丟掉，并且返回一個 RST數(shù)據(jù)包。否則，若是打開的端口，數(shù)據(jù)包只是簡單的丟掉（不返回 RST）。 優(yōu)點： 由于這種技術不包含標準的 TCP三次握手協(xié)議的任何部分，所以無法被記錄下來，從而必 SYN掃描隱蔽得多， FIN數(shù)據(jù)包能夠通過只監(jiān)測 SYN包的包過濾器。 缺點： 跟 SYN掃描類似，需要自己構造數(shù)據(jù)包，要求由超級用戶或者授權用戶訪問專門的系統(tǒng)調(diào)用； 通常適用于 UNIX目標主機，除過少量的應當丟棄數(shù)據(jù)包卻發(fā)送RST包的操作系統(tǒng)（包括 CISCO， HP/UX， MVS和 IRIX）。但在Windows95/NT環(huán)境下，該方法無效，因為不論目標端口是否打開，操作系統(tǒng)都返回 RST包。 TCP Xmas 和 TCP Null 掃描 實現(xiàn)原理： TCP Xmas和 Null掃描是 FIN掃描的兩個變種。 Xmas掃描打開 FIN， URG和 PUSH標記，而 Null掃描關閉所有標記。這些組合的目的是為了通過對 FIN標記數(shù)據(jù)包的過濾。當一個這種數(shù)據(jù)包到達一個關閉的端口，數(shù)據(jù)包會被丟掉，并且返回一個 RST數(shù)據(jù)包。否則，若是打開的端口，數(shù)據(jù)包只是簡單的丟掉（不返回 RST）。 優(yōu)點： 隱蔽性好； 缺點： 需要自己構造數(shù)據(jù)包，要求由超級用戶或者授權用戶權限； 通常適用于 UNIX目標主機，而 Windows系統(tǒng)不支持。 TCP ftp proxy掃描 實現(xiàn)原理： FTP代理連接選項，其目的是允許一個客戶端同時跟兩個FTP服務器建立連接，然后在服務器之間直接傳輸數(shù)據(jù)。然而，在大部分實現(xiàn)中，實際上能夠使得 FTP服務器發(fā)送文件到 Inter的任何地方。該方法正是利用了這個缺陷，其掃描步驟如下： 1：假定 S是掃描機， T是
高考資料相關推薦
鄂ICP備17016276號-1