黑客入侵技術(shù)新手必看(編輯修改稿)
2025-06-20 10:26 本頁面
【文章內(nèi)容簡介】 部分不能正常工作 ? （ 2）找到計(jì)算機(jī) B發(fā)出的包的系列號 ? （ 3）實(shí)施攻擊 ? （ 4）建立一個(gè)更好的后門 ? 4． IP欺騙出現(xiàn)的頻率 IP電子欺騙的防范 對于來自網(wǎng)絡(luò)外部的欺騙來說，只要在路由器里面設(shè)置不允許聲稱來自內(nèi)部網(wǎng)絡(luò)的外部計(jì)算機(jī)的包通過就行了。 當(dāng)實(shí)施欺騙的主機(jī)在同一網(wǎng)絡(luò)內(nèi)時(shí)，攻擊往往容易得手，并且不容易防范。 拒絕服務(wù)攻擊 概述 拒絕服務(wù)是一種簡單的破壞性攻擊 ， 攻擊者使得攻擊目標(biāo)失去工作能力 ， 使得系統(tǒng)不可訪問因而合法用戶不能及時(shí)得到應(yīng)得的服務(wù)或系統(tǒng)資源 ， 它最本質(zhì)的特征是延長正常的應(yīng)用服務(wù)的等待時(shí)間 。 ? 主要表現(xiàn)為以下幾個(gè)方面： ? （ 1）企圖湮滅一個(gè)網(wǎng)絡(luò)，中斷正常的網(wǎng)絡(luò)流量； ? （ 2）企圖破壞兩個(gè)機(jī)器之間的連接，禁止訪問可用服務(wù)； ? （ 3）企圖阻止某一特定用戶對網(wǎng)絡(luò)上服務(wù)的訪問； ? （ 4）企圖破壞一個(gè)特定系統(tǒng)或使其不能提供正常訪問。 可見拒絕服務(wù)的目的不在于闖入一個(gè)站點(diǎn)或更改其數(shù)據(jù)，而在于使站點(diǎn)無法服務(wù)于合法的請求。入侵者并不單純?yōu)榱诉M(jìn)行拒絕服務(wù)而入侵，往往是為了完成其他的入侵而必須做準(zhǔn)備。 拒絕服務(wù)攻擊的原理 1． 拒絕服務(wù)模式 （ 1） 資源消耗型 （ 2） 配置修改型 （ 3） 物理破壞型 （ 4）服務(wù)利用型 2．拒絕服務(wù)常用方法 （ 1）死亡之 Ping ping入侵是通過向目標(biāo)端口發(fā)送大量超大尺寸的 ICMP包來實(shí)現(xiàn)的。 （ 2） Teardrop （ 3） Land （ 4） Smurf （ 5） Ping Flood （ 6） SYN Flood （ 7） UDP Flood 分布式拒絕服務(wù)攻擊及其防范 1．分布式拒絕服務(wù)概述 分布式拒絕服務(wù)（ Distributed Denial of Service， DDoS）使用與普通 DoS相同的方法，但是發(fā)起入侵的源是多個(gè)，其目的是攻陷因特網(wǎng)上的多個(gè)計(jì)算機(jī)系統(tǒng)。 ?2．被 DDoS入侵時(shí)的現(xiàn)象 ? （ 1）被入侵主機(jī)上有大量等待的 TCP連接； ? （ 2）網(wǎng)絡(luò)中充斥著大量無用的數(shù)據(jù)包，源地址為假； ? （ 3）高流量無用數(shù)據(jù)造成網(wǎng)絡(luò)擁塞，受害主機(jī)無法正常和外界通信； ? （ 4）由于提供的服務(wù)或傳輸協(xié)議上的缺陷，受害主機(jī)反復(fù)接收高速發(fā)出的特定服務(wù)請求，以至于無法及時(shí)處理所有正常請求； ? （ 5）嚴(yán)重時(shí)會系統(tǒng)死機(jī)。 ?3． DDoS的體系結(jié)構(gòu) 有許多無關(guān)主機(jī)可供支配是入侵的前提。黑客所做的第二步是在所侵入的主機(jī)上安裝入侵軟件。這樣，入侵軟件包括入侵服務(wù)器和入侵執(zhí)行器。設(shè)置入侵服務(wù)器的目的是隔離網(wǎng)絡(luò)聯(lián)系，保護(hù)入侵者。執(zhí)行器都是一些相對簡單的程序，它們可以連續(xù)向目標(biāo)發(fā)出大量的連接請求而不做任何回答。黑客所做的最后一步，就是從攻擊控制臺向各個(gè)攻擊服務(wù)器發(fā)出對特定目標(biāo)的命令。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1