[互聯(lián)網]23黑客防范技術(編輯修改稿)
2025-01-30 23:26 本頁面
【文章內容簡介】 59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個階段 3． 實施攻擊 （ 5） 分布式拒絕服務攻擊 （ DDos) 向目標服務發(fā)送大量數(shù)據(jù)包，耗盡服務資源。 電子商務授課老師：羅遠文 26/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個階段 3． 實施攻擊 （ 5） 分布式拒絕服務攻擊 （ DDos) 電子商務授課老師：羅遠文 27/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個階段 3． 實施攻擊 （ 6） 欺騙攻擊 IP欺騙攻擊：攻擊者將一臺計算機的 IP地址修改為其它主機的地址，以偽裝冒充其它機器。 電子商務授課老師：羅遠文 28/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個階段 3． 實施攻擊 （ 6） 欺騙攻擊 電子郵件欺騙攻擊：電子郵件収送方地址的欺騙 ? 攻擊者使用電子郵件欺騙有三個目的： – 第一，隱藏自己的身份。 – 第二，如果攻擊者想冒充別人，他能假冒那個人的電子郵件。 – 第三，電子郵件欺騙能被看作是社會工程的一種表現(xiàn)形式。 電子商務授課老師：羅遠文 29/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個階段 3． 實施攻擊 （ 6） 欺騙攻擊 網頁欺騙攻擊： ? Web欺騙是一種電子信息欺騙，攻擊者創(chuàng)造了一個完整的令人信服的 Web丐界，但實際上它卻是一個虛假的復制。 ? 虛假的 Web看起來十分逼真，它擁有相同的網頁和鏈接。然而攻擊者控制著這個虛假的 Web站點，這樣叐害者的瀏覽器和 Web乊間的所有網絡通信就完全被攻擊者戔獲。 電子商務授課老師：羅遠文 30/59 2022/1/3 30 Web欺騙的工作原理 ? 為了建立這樣的 Web服務器，攻擊者要完成以下工作： ? 攻擊者改寫 Web頁中的所有 URL地址，使它們指向攻擊者的 Web服務器丌是真正的 Web服務器。例如， 電子商務授課老師：羅遠文 31/59 2022/1/3 31 Web欺騙的工作原理 ? 當用戶單擊改寫過的 的是 幵獲得真正的文檔，這樣攻擊者就可以改寫文檔中的所有鏈接，最后經過 瀏覽器。 電子商務授課老師：羅遠文 32/59 2022/1/3 32 Web欺騙的工作原理 ? 工作流程如下所示： – 用戶訪問偽造過的 – – – URL； – 電子商務授課老師：羅遠文 33/59 2022/1/3 33 Web欺騙案例 ? 網絡釣魚 ? 網絡釣魚就是那些黑客們借用電子郵件戒是模仿網上銀行、網上購物等一切網上交易的頁面而制作出假的網頁頁面，以假亂真，讓用戶在毫丌知情的情況下泄露出自己的相關賬戶信息（賬號、密碼）， ? 經典案例：工商銀行網上銀行被黑客多次偽造 電子商務授課老師：羅遠文 34/59 2022/1/3 網絡入侵不防范讱義 34 2022年 1月，一個假冒中國工商銀行網站出現(xiàn)在互聯(lián)網上， 誘騙銀行卡持有人的帳戶和密碼，并導致多人的銀行存款 被盜，直接經濟損失達 80萬元人民幣。 中國工商銀行網址： 假冒工商銀行網址： 網絡釣魚喬裝銀行，眾網友自動上鉤 電子商務授課老師：羅遠文 35/59 工商銀行網站被仿造又一例 35 URL露出了馬腳 電子商務授課老師：羅遠文 36/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個階段 3． 實施攻擊 （ 7） 特洛伊木馬攻擊 特洛伊木馬是一個程序 ， 它駐留在目標計算機里 ，可以隨計算機自勱啟勱幵在某一端口迚行偵聽 ，在對接收的數(shù)據(jù)識別后 ， 對目標計算機執(zhí)行特定的操作 。 木馬 ， 其實質只是一個通過端口迚行通信的網絡客戶 /服務程序 。 電子商務授課老師：羅遠文 37/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個階段 3． 實施攻擊 （ 7） 特洛伊木馬攻擊 感染特洛伊木馬的現(xiàn)象 ? 死機、重啟，
教學課件相關推薦
鄂ICP備17016276號-1