黑客分析與防范技術(編輯修改稿)
2024-08-28 14:46 本頁面
【文章內(nèi)容簡介】 Sniffer Pro 欺騙 （ Spoofing) ? 是一種積極的安全性攻擊，它能破壞兩臺其他機器間通訊鏈路的正常數(shù)據(jù)流并可能向通訊鏈路上插入數(shù)據(jù)。 ? 欺騙可以發(fā)生在 TCP/IP協(xié)議的各個層次上，硬件層、數(shù)據(jù)鏈路層、網(wǎng)絡層、傳輸層和應用層。 ? “ 欺騙 ” 技術是用來減輕網(wǎng)絡開銷，如 Proxy等。 MAC地址欺騙 ? 多用于局域網(wǎng)。 ? 在以太網(wǎng) “ frame”上標識信源和信宿的 MAC地址。 ? 偽造一個假的信源 MAC地址，使人不能檢測到真實的位置。 ? 把一個 frame的可靠性建立在 MAC地址上是不安全的。 ? 防范很困難，可在二層 switch上加靜態(tài) MAC地址表。 ARP欺騙 ? ARP協(xié)議是把 IP地址轉換為 MAC地址，采用廣播方式。每臺主機 ARP高速緩沖，存有 MAC與IP的對應表，條目幾分鐘后過期。 ? 兩臺機器具有相同的 IP地址，會導致錯誤和拒絕服務，如 SUN公司的 Solaris系統(tǒng)死機；會導致拒絕服務。 ? 防范措施：停止使用 ARP；使用 ARP服務器；引入硬件屏障（路由器、交換機等） IP路由欺騙 ? 路由是網(wǎng)絡層的功能，指的是 IP數(shù)據(jù)報的尋徑。 ? IP路由欺騙的兩種方式：基于 ICMP的路由欺騙（重定向報文）和基于 RIP（ UDP， Port=520)的路由欺騙。 ? 防范措施：主機不處理 ICMP的重定向報文；停止使用 RIP協(xié)議。 DNS欺騙 ? DNS（域名系統(tǒng)）：處理域名和 IP地址的相互轉換。 ? DNS Server被攻擊，導致錯誤回答。 ? 防范措施：采用反向查詢；采用循環(huán)迭代取代遞歸；停止使用 DNS TCP連接欺騙 ? TCP協(xié)議是基于 IP協(xié)議建立一條面向連接、可靠的字節(jié)流的協(xié)議，它采用三次握手機制，基于雙方的序號來進行通訊，避免重傳和誤傳。 ? TCP連接欺騙是通過猜測連接序號，進行攻擊。 Web欺騙 ? Web面臨的安全威脅： Web頁面的欺詐、 CGI欺騙和錯誤疏漏。 ? Web欺騙是指攻擊者建立一個使人相信的 Web頁站點的拷貝。 ? 攻擊的原理如下圖。 ? 改寫 URL：原來： Web欺騙（續(xù)） 用戶 瀏覽器 真正的 服務器 攻擊 服務器 Web欺騙（續(xù)） ? 攻擊過程 ： 1）
范文總結相關推薦
鄂ICP備17016276號-1