第6講網絡掃描與監(jiān)聽(編輯修改稿)
2024-10-27 15:06 本頁面
【文章內容簡介】 為了保持長期對自己勝利果實的訪問權 ,在已經攻破的計算機上種植一些供自己訪問的后門。 15 在網絡中隱身 一次成功入侵之后，一般在對方的計算機上已經存儲了相關的登錄日志，這樣就容易被管理員發(fā)現(xiàn)。 在入侵完畢后需要清除登錄日志已經其他相關的日志。 16 攻擊和安全的關系 黑客攻擊和網絡安全的是緊密結合。 某種意義上說 沒有攻擊就沒有安全 ，系統(tǒng)管理員可以利用常見的攻擊手段對系統(tǒng)進行檢測并對相關的漏洞采取措施。 網絡攻擊有善意也有惡意的，善意的攻擊可以幫助系統(tǒng)管理員檢查系統(tǒng)漏洞。惡意的攻擊可以包括：為了私人恩怨而攻擊、商業(yè)或個人目的獲得秘密資料、民族仇恨、利用對方的系統(tǒng)資源滿足自己的需求、尋求刺激、給別人幫忙以及一些無目的攻擊。 17 網絡踩點 踩點就是通過各種途徑對所要攻擊的目標進行多方面的了解。常見的踩點方法包括： ? 在域名及其注冊機構的查詢 ? 公司性質的了解 ? 對主頁進行分析 ? 郵件地址的搜集 ? 目標 IP地址范圍查詢。 踩點的目的就是探察對方的各方面情況，確定攻擊的時機。模清除對方最薄弱的環(huán)節(jié)和守衛(wèi)最松散的時刻，為下一步的入侵提供良好的策略。 18 網絡掃描概述 被動式策略就是基于主機的 ，對系統(tǒng)中不合適的設置、脆弱的口令以及其他同安全規(guī)則抵觸的對象進行檢查。 主動式策略是基于網絡的 ，通過執(zhí)行一些腳本文件模擬對系統(tǒng)進行攻擊的行為并記錄系統(tǒng)的反應，從而發(fā)現(xiàn)其中的漏洞。 掃描的目的就是利用各種工具對攻擊目標的 IP地址 (段 )的主機查找漏洞。采取 模擬攻擊 的形式對目標可能存在的已知安全漏洞逐項進行檢查，目標可以是工作站、服務器、交換機、路由器和數(shù)據(jù)庫應用等。根據(jù)掃描結果向掃描者或管理員提供周密可靠的分析報告。 19 掃描方式 主動式掃描一般可以分成： 活動主機探測； ICMP查詢； 網絡 PING掃描； 端口掃描； 標識 UDP和 TCP服務； 指定漏洞掃描； 綜合掃描 。 20 掃描方式 掃描方式可以分成兩大類： ? 慢速掃描和亂序掃描。 慢速掃描 ： 對非連續(xù)端口進行掃描，并且源地址不一致、時間間隔長沒有規(guī)律的掃描 。 亂序掃描 ： 對連續(xù)的端口進行掃描，源地址一致，
環(huán)評公示相關推薦
鄂ICP備17016276號-1