chapter2黑客常用的系統(tǒng)攻擊方法1器(編輯修改稿)
2025-06-08 13:57 本頁面
【文章內容簡介】 言 ” 。 ? IPv4， IP協(xié)議的第四個版本，從 1982年起用于 Inter，現(xiàn)在仍廣泛使用。 ? 在 Inter中，數(shù)據(jù)以字符塊的形式被發(fā)送，稱之為 數(shù)據(jù)報 （ datagram），或更通俗地稱之為 包 （ package）。 基本概念 ? Inter地址：計算機在 IPv4網絡中擁有的每一個接口都被唯一地賦予一個 32位地址。這些地址通常被表述為四組八位數(shù)。例如： 。 ? 地址分類： A～ E類地址；子網劃分 ? IPv4數(shù)據(jù)報格式 （ P25） ? TCP數(shù)據(jù)包格式 （ P25） ? UDP數(shù)據(jù)包格式 ? TCP的三次握手過程 （ P26） 包與協(xié)議 ? ICMP（ Inter Control Message Protocol） —— Inter控制報文協(xié)議。 通過 IP層收發(fā) ICMP報文，用于報告在傳輸報文的過程中發(fā)生的各種情況。它包括很多子類型。 例如： Ping命令使用 ICMP的 Echo包測試網絡連接；對該包的響應通常是一個 “ ICMP Echo應答 ” 或者 “ ICMP目標不可達 ” 消息類型。 ? TCP（ Transmission Control Protocol） —— 傳輸控制協(xié)議。 該協(xié)議用于創(chuàng)建兩臺計算機之間的雙向數(shù)據(jù)流連接。它是 “ 有連接 ”的協(xié)議，包含了超時和重發(fā)機制，以實現(xiàn)信息的可靠傳輸。 包與協(xié)議 ? UDP（ User Datagram Protocol） —— 用戶數(shù)據(jù)報協(xié)議。 該協(xié)議用于主機向主機發(fā)送數(shù)據(jù)報，它是無連接的。 ? IGMP（ Inter Group Management Protocol） ——Inter組管理協(xié)議。 該協(xié)議用于控制多播（或稱為組播） —— 有目的地直接向一臺或多臺主機發(fā)送包的過程。 TCP和 UDP常用端口 UDP的知名端口 0 保留 49 login 53 DNS 69 TFTP 80 WWW HTTP 110 POP3 161 SNMP 213 IPX 2049 NFS TCP的知名端口 0 保留 20 FTP－ data 21 FTP－ mand 23 Tel 25 SMTP 53 DNS 80 WWW 88 Kerberos 139 NetBIOS 網絡掃描能告訴我們什么？ ? 網絡上的存活主機； ? 掃描存活主機的端口，以及哪些服務在運行 。 ? 識別主機的操作系統(tǒng)； ? 識別操作系統(tǒng)弱口令 端口與網絡安全 ? 每臺互聯(lián)網中的計算機系統(tǒng)，都會同時打開多個網絡端口，端口就像出入房間的門一樣。因為房間的門用于方便人們的進出，而端口則為不同的網路服務提供數(shù)據(jù)交換。正如房間的門可以放進小偷一樣，網絡端口也可以召來很多不速之客。 網絡安全掃描技術在網絡安全行業(yè)中扮演的角色 （ 1）掃描軟件是入侵者分析將被入侵系統(tǒng)的必備工具 （ 2）掃描軟件是系統(tǒng)管理員掌握系統(tǒng)安全狀況的必備工具 （ 3）掃描軟件是網絡安全工程師修復系統(tǒng)漏洞的主要工具 （ 4）掃描軟件在網絡安全的家族中可以說是扮演著醫(yī)生的角色 ：檢測自己服務器端口，以便給自己提供更好的服務； ：查找服務器的端口，選取最快的攻擊端口 掃描器的工作原理 ? 掃描器 是一類自動檢測本地或遠程主機安全弱點的程序，它能夠快速的準確的發(fā)現(xiàn)掃描目標存在的漏洞并提供給使用者掃描結果。 ? 工作原理 是掃描器向目標計算機發(fā)送數(shù)據(jù)包，然后根據(jù)對方反饋的信息來
范文總結相關推薦
鄂ICP備17016276號-1