端口原理csna論壇ppt課件-資料下載頁
2025-01-05 15:58本頁面
【正文】 機(jī) 偽 裝 主 機(jī) 第三方主機(jī) 目 標(biāo) 主 機(jī) 使用偽裝主機(jī) IP給目標(biāo)主機(jī)發(fā)包 根據(jù)端口狀態(tài)，發(fā)回應(yīng)包給偽裝主機(jī) 發(fā)回應(yīng)包給目標(biāo)主機(jī) 監(jiān)控偽裝主機(jī)的行為，分析目標(biāo)主機(jī)狀態(tài) UDP掃描 UDP概述 UDP掃描 為何 UDP掃描不容易實(shí)現(xiàn)？ 1） UDP ICMP端口不可達(dá)掃描 數(shù)據(jù)包 ICMP_PORT_UNREACHED 客戶端 服務(wù)器端 端口關(guān)閉 UDP掃描 1） UDP ICMP端口不可達(dá)掃描 問題：丟包、限定 ICMP差錯分組的發(fā)送頻率；需 root權(quán)限 數(shù)據(jù)包 ICMP_PORT_UNREACHED 客戶端 服務(wù)器端 RFC1812 UDP掃描 2） UDP recvfrom()和 write() 掃描 對非 root用戶不能直接讀取“端口不可達(dá)”錯誤，Linux能間接地在它們到達(dá)時通知用戶： 對一個關(guān)閉的端口的第二次調(diào)用 write()將失敗 在非阻塞的 UDP套接字上調(diào)用 recvfrom()時，如果ICMP出錯還沒有到達(dá)時回返回 EAGAIN重試。如果ICMP到達(dá)時，返回 ECONNREFUSED連接被拒絕，用來查看端口是否打開。 端口掃描的防范 1）確定 SYN包中偽造 IP，通過防火墻、路由器拒絕其進(jìn)入 2）基于狀態(tài)的防火墻防護(hù) 3）進(jìn)行出口過濾，防止有偽造 IP的包的流出
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1