cpip協(xié)議族安全架構(gòu)-資料下載頁
2025-01-08 22:02本頁面
【正文】 ARP風(fēng)險(xiǎn) +PPP風(fēng)險(xiǎn) +CSMA/CD風(fēng)險(xiǎn) ? ARP風(fēng)險(xiǎn) ： Cache過期 ?假冒回應(yīng) ?獲得信任 ?攻擊 ? PPP風(fēng)險(xiǎn) ：點(diǎn)對點(diǎn) ?廣播 ?截獲 ? CSMA/CD風(fēng)險(xiǎn) ：混雜模式 ?截獲數(shù)據(jù) ? 應(yīng)用層 ： TELNET+FTP+SMTP+SNMP+DNS+路由協(xié)議 +NFS+NTP等風(fēng)險(xiǎn) 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 鄭州輕工業(yè)學(xué)院計(jì)算機(jī)與通信 TCP/IP協(xié)議族安全性（ 2） ? TELNET風(fēng)險(xiǎn) ：遠(yuǎn)程登錄 ?會話創(chuàng)建 ?明文帳號口令 ?竊聽 ? FTP風(fēng)險(xiǎn) ：被動工作模式 ?文件管理信息疏漏 ?提升權(quán)限 ? FTP風(fēng)險(xiǎn)類型 ：串區(qū)訪問 +明文口令帳號 +版權(quán)問題 ? SMTP風(fēng)險(xiǎn) 1：郵件大小限制 ?發(fā)送超大郵件 ?收件端無法處理 ?半連接形成 ?DoS ? SMTP風(fēng)險(xiǎn) 2：郵箱空間限制 ?垃圾塞滿郵箱 ?郵箱崩潰 ? SMTP風(fēng)險(xiǎn) 3：發(fā)送危險(xiǎn)郵件或附件 ?接收端中招 ?炸彈 ? SMTP風(fēng)險(xiǎn) 4：搜集新的郵件帳戶 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 鄭州輕工業(yè)學(xué)院計(jì)算機(jī)與通信 TCP/IP協(xié)議族安全性（ 3） ? SNMP風(fēng)險(xiǎn) 1：默認(rèn)共同體字符串 pbulic或 private ? SNMP風(fēng)險(xiǎn) 2：網(wǎng)管站訪問被管設(shè)備 Unix的 rhosts?超權(quán)操作 ? SNMP風(fēng)險(xiǎn) 3：群發(fā) /超大 ?Get請求 ?半連接 ?服務(wù)器崩潰 ? DNS風(fēng)險(xiǎn) ：假 IP欺騙請求 ?更改映射表 ?更改轉(zhuǎn)換表庫 ?重復(fù) ?等效庫替代 ?1DNS域傳送 ?網(wǎng)絡(luò)癱瘓 ?2用假庫地址 ? 路由協(xié)議風(fēng)險(xiǎn) ：口令明文傳輸 ?竊聽 ?偽造路由信息 ? NFS風(fēng)險(xiǎn) ：句柄泄漏 ?破壞 ?崩潰 ? 其他風(fēng)險(xiǎn)： WWW風(fēng)險(xiǎn) +應(yīng)用程序風(fēng)險(xiǎn) 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 鄭州輕工業(yè)學(xué)院計(jì)算機(jī)與通信 對 TCP/IP協(xié)議族的攻擊 ? SYN Flood攻擊 +TCP序列號猜測 +IP地址欺騙 ? TCP會話劫持 +路由欺騙+DNS欺騙 +ARP欺騙 +UDP Flood攻擊 +ping of death 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 鄭州輕工業(yè)學(xué)院計(jì)算機(jī)與通信 TCP/IP協(xié)議族安全架構(gòu) 應(yīng)用程序 v v鏈路層 網(wǎng)際層 傳輸層 應(yīng)用層
試題試卷相關(guān)推薦
鄂ICP備17016276號-1