【正文】 般串聯(lián)于防火墻和路由器之間）和應(yīng)用入侵防護(hù)系統(tǒng)（部署于應(yīng)用服務(wù)區(qū)前端）。對于網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)來說，入侵檢測的準(zhǔn)確性和高性能是至關(guān)重要的。36. 網(wǎng)絡(luò)管理命令：ipconfig顯示當(dāng)前TCP/IP設(shè)置hostname顯示當(dāng)前主機(jī)名稱ARP顯示和修改ARP表項(xiàng)NBTSTAT顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的基于TCP/IP的NetBIOS的統(tǒng)計(jì)及連接信息NET管理網(wǎng)絡(luò)環(huán)境、服務(wù)、用戶、登記等本地信息NETSTAT顯示活動的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表和IP統(tǒng)計(jì)信息。ping通過發(fā)送ICMP報(bào)文并偵聽回應(yīng)報(bào)文，來檢查與遠(yuǎn)程或本地計(jì)算機(jī)的連接。默認(rèn)情況下發(fā)送4個報(bào)文，每個報(bào)文包含64個字節(jié)數(shù)據(jù)。tracert通過發(fā)送包含不同TTL報(bào)文并偵聽回應(yīng)報(bào)文，來探測到達(dá)目的計(jì)算機(jī)的路徑pathping結(jié)合了ping和tracert命令的功能，將報(bào)文發(fā)送到所經(jīng)過地所有路由器，并根據(jù)每跳返回的報(bào)文進(jìn)行統(tǒng)計(jì)。route顯示或修改本地IP路由表的網(wǎng)關(guān)條目。37. 略38. 常見的網(wǎng)絡(luò)入侵與攻擊的基本方法：木馬入侵：C/S結(jié)構(gòu)，主要的感染途徑有：黑客入侵后植入；利用系統(tǒng)或軟件的漏洞植入；受到夾帶木馬的電子郵件，運(yùn)行后植入；通過即時聊天軟件，發(fā)送含有木馬的鏈接或是文件，接收者運(yùn)行后被植入；在自己的網(wǎng)站上放置一些偽裝后的木馬程序，宣稱是好玩的或有用的工具等名目，讓不知道的人下載后運(yùn)行后便可成功植入木馬。木馬植入后所進(jìn)行的操作：如同使用資源管理器一樣對一些文件或是電子郵件進(jìn)行復(fù)制或是刪除等非法操作；轉(zhuǎn)向入侵，利用被黑者的計(jì)算機(jī)來進(jìn)入其他計(jì)算機(jī)或是服務(wù)器進(jìn)行各種黑客行為，也就是找個替罪羊；監(jiān)控被黑者的計(jì)算機(jī)屏幕畫面的鍵盤操作來獲取各種密碼，例如進(jìn)入各種會員網(wǎng)頁的密碼、撥號上網(wǎng)的密碼、網(wǎng)絡(luò)銀行的密碼、郵件密碼等；遠(yuǎn)程遙控，操作對方的Windows系統(tǒng)、程序、鍵盤。漏洞入侵：Unicode漏洞入侵、跨站腳本注入、sql注入入侵協(xié)議欺騙攻擊：針對網(wǎng)絡(luò)協(xié)議的缺陷假冒用戶身份截取信息獲得特權(quán)的攻擊方式。主要的協(xié)議欺騙攻擊有IP欺騙攻擊、ARP欺騙攻擊、DNS欺騙攻擊、源路由欺騙攻擊?？诹钊肭郑壕彌_區(qū)溢出漏洞攻擊：拒絕服務(wù)攻擊DoS：Smurf攻擊：攻擊者冒充受害者主機(jī)的IP地址，向一個大的網(wǎng)絡(luò)發(fā)送echo request的定向廣播包，此網(wǎng)絡(luò)的許多主機(jī)都作出回應(yīng)，受害主機(jī)會收到大量的echo reply消息。 SYNFlooding（同步泛濫技術(shù)（SYNflooding））:利用TCP連接的三次握手過程進(jìn)行攻擊。使用無效的IP地址。 DDoS分布式拒絕服務(wù)攻擊：攻擊者攻破了多個系統(tǒng)，并利用這些系統(tǒng)去集中攻擊其他目標(biāo)，成百上千的主機(jī)發(fā)送大量的請求，受害設(shè)備因?yàn)闊o法處理而拒絕服務(wù)。 Ping of Death：通過構(gòu)造出重組緩沖區(qū)大小的異常的ICMP包進(jìn)行攻擊。 Teardrop：利用OS處理分片重疊報(bào)文的漏洞進(jìn)行攻擊。 Land攻擊：向某個設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源地址和目的地址都設(shè)置成攻擊目標(biāo)地址。39. 常用的漏洞掃描工具有ISS、Microsoft Baseline Security Analyzer、XScanner等。40. 計(jì)算機(jī)病毒的主要特征：非授權(quán)可執(zhí)行性、隱蔽性、傳染性、潛伏性、表現(xiàn)性或破壞性、可觸發(fā)性。計(jì)算機(jī)病毒按幾聲方式可以分為引導(dǎo)型病毒（寄生在磁盤引導(dǎo)區(qū)或主引導(dǎo)區(qū)。主引導(dǎo)區(qū)病毒有大麻病毒、2708病毒、火炬病毒。分引導(dǎo)區(qū)病毒有小球病毒、Girl病毒）、文件型病毒（感染可執(zhí)行文件或是數(shù)據(jù)文件，有1575/1591病毒、Macro/Concept、Macro/Atoms等宏病毒感染、新世紀(jì)病毒、Onehalf病毒）和復(fù)合型病毒（Flip病毒、新世紀(jì)病毒、Onehalf病毒）。計(jì)算機(jī)病毒按照破壞性可以分為良性病毒（小球病毒、1575/1591病毒、救護(hù)車病毒、揚(yáng)基病毒）和惡性病毒（黑色星期五病毒、火炬病毒、）。惡意代碼：蠕蟲：是一個自我包含的程序，他能夠傳播自身的功能或拷貝自身的片段到其他的計(jì)算機(jī)系統(tǒng)中。不需要把自身的附加在一段程序上，而是一個獨(dú)立的程序，能夠主動運(yùn)行。有兩種類型的蠕蟲病毒：宿主計(jì)算機(jī)蠕蟲和網(wǎng)絡(luò)蠕蟲。 木馬：寄生在用戶的計(jì)算機(jī)系統(tǒng)中，盜用用戶信息，并通過網(wǎng)絡(luò)發(fā)送給黑客。沒有自我復(fù)制功能。傳播途徑主要有電子郵件、軟件下載和會話軟件。 直接廣播地址：主機(jī)號全為1，它用來使路由器將一個分組以廣播方式發(fā)送給特定網(wǎng)絡(luò)上的所有主機(jī)。 受限廣播地址：32位全為1的IP地址（），用來將一個分組發(fā)送給本網(wǎng)絡(luò)上的所有主機(jī)。 “這個網(wǎng)絡(luò)上的特定主機(jī)”地址：網(wǎng)絡(luò)號為全0，主機(jī)號為特定的值，這樣的分組限制在本網(wǎng)內(nèi)部，由相應(yīng)的主機(jī)接收。 回送地址：，用于網(wǎng)路軟件測試和本地進(jìn)程通信。 專用地址：~；~；~ 最初在描述劃分子網(wǎng)的RFC文檔中規(guī)定了不使用第一個和最后一個網(wǎng)絡(luò)地址。 一個子網(wǎng)的定向廣播地址是比下個子網(wǎng)號小1的地址。 11111111 11000000 00000000 00000000 01111001 10101111 00010101 00001001 01111001 10000000 00000000 00000000 （網(wǎng)絡(luò)地址） 11111111 11000000 00000000 00000000 01111001 10101111 00010101 00001001 01111001 10111111 11111111 11111111 （直接廣播地址） （最后一個可用的IP地址） 175=128+0+32+0+8+4+2+1 10101111192=128+64+0+0+0+0+0+0 11000000 32+0+8+4+2+1=47 （主機(jī)號）2. 路由器是連接不同邏輯子網(wǎng)的網(wǎng)絡(luò)互連設(shè)備。 路由表的內(nèi)容主要包括目的網(wǎng)絡(luò)地址及其對應(yīng)的目的端口或下一跳路由器地址和缺省路由信息。 路由表項(xiàng)內(nèi)容： 第一列是路由源碼，他說明路由表項(xiàng)是通過什么方式，采用什么路由選擇協(xié)議獲得的。其中C表示為直連；S表示為靜態(tài)路由；I使用IGRP內(nèi)部網(wǎng)關(guān)協(xié)議獲得路由信息；O使用OSPF開放最短路徑優(yōu)先協(xié)議獲得路由信息；R使用RIP路由信息協(xié)議獲得路由信息；i使用ISIS內(nèi)部網(wǎng)關(guān)協(xié)議獲得路由信息；B使用BGP外部網(wǎng)關(guān)協(xié)議獲得路由信息；E使用EGP外部網(wǎng)關(guān)協(xié)議獲得路由信息。 第二列是目的網(wǎng)絡(luò)地址和掩碼 第三列是目的端口或是下一跳路由器地址：如果是直連，則給出的是目的端口；如果有下一跳路由器，則這個字段給出的就是目的端口。 S* 【1/0】via 為缺省路由表項(xiàng)，該行信息說明這是一條靜態(tài)路由，是由管理員手工配置的。這里“0”地址表示路由信息沒有直接顯示在路由表里的所有網(wǎng)絡(luò)。 第一列仍然是路由源碼 第二列表示路由類型：E1 OSPF外部路由類型1；E2 OSPF 外部路由類型2. 第三列仍然是目的網(wǎng)絡(luò)及其掩碼 第四列前面的值是管理距離，后面的值是權(quán)值或成本：管理距離用于衡量路由表中給定的路由信息源的“可信度”。管理距離的值越小，路由信息源的可信度越高。直接連接的可信度越高，其次是靜態(tài)路由?！綩 E1 [110/3] via , 00:13:43,Vlan1】權(quán)值是路由器通過路徑選擇算法為網(wǎng)絡(luò)上的路徑產(chǎn)生一個數(shù)字。路由器根據(jù)這個值確定最佳路徑。一般來說，權(quán)值愈小，路徑愈佳。路由器的工作模式： 用戶模式：Router 特權(quán)模式：在用戶模式下，輸入“enable”和超級用戶密碼，就可以進(jìn)入特權(quán)模式。 Router 設(shè)置模式：當(dāng)通過Console端口進(jìn)入一臺剛出廠的沒有任何配置的路由器時，控制臺就會進(jìn)入設(shè)置模式。 全局配置模式：在特權(quán)模式下，輸入“configure terminal”就可以進(jìn)入全局配置模式。Router（config） 其他配置模式：在全局配置模式下，進(jìn)入接口配置模式：Router（config） int f0/2 在全局配置模式下，進(jìn)入虛擬終端配置模式：Router（config） line vty 0 15 在全局配置模式下，進(jìn)入RIP路由協(xié)議配置模式：Router（config） router ripRXBOOT模式：為路由器的維護(hù)模式，在密碼丟失時，可以進(jìn)入RXBOOT模式以恢復(fù)密碼。路由器的配置方式：（Console）配置。,通過撥號遠(yuǎn)程配置路由器。，以拷貝配置文件、修改配置文件的方式，對路由器進(jìn)行配置（在特權(quán)用戶模式下，用write和copy命令拷貝配置文件到TFTP Server。）。，對路由器進(jìn)行配置。配置路由器的主機(jī)名：在全局配置模式下，Router(config)hostname Routerphy Routerphy(config)配置超級用戶口令： Router(config)enable secret phy123 Router(config)enable password 7 phy123Router(config)設(shè)置系統(tǒng)時鐘：在特權(quán)用戶模式下：Routercalendar set 10:24:00 22 march 2007退出命令exit：從端口配置模式返回全局配置模式，還是從全局配置模式返回到特權(quán)配置模式，都可以使用exit一級一級的退出，也可以使用end命令，直接返回特權(quán)用戶模式。Router(configif)exitRouter(config)exitRouterRouter(config)endRouter保存配置write：在特權(quán)用戶模式下，Routerwrite momory (保存到路由器的NVRAM中) Routerwrite network tftp(保存在tftp服務(wù)器下)刪除配置：在特權(quán)模式下，Routerwrite erasetelnet：一個路由器可以支持5個telnet連接。在用戶模式下，Routertelnet paris (或是IP地址) ping：在用戶模式或是特權(quán)模式下，ping網(wǎng)絡(luò)上的一臺主機(jī)。 Routerping trace：用于查詢網(wǎng)絡(luò)上數(shù)據(jù)傳輸流向的理想工具，跟蹤測試分組轉(zhuǎn)發(fā)路徑的每一步，可用于了解路徑上每一級路由器的工作狀況和延遲時間。如果路徑中任何一臺路由器不可到達(dá)，則出現(xiàn)三個星號***,用星號來取代路由器名。此時，trace將嘗試到達(dá)下一步，直到使用CtrlShift6退出。在用戶模式和特權(quán)用戶模式下：Routertrace show：查看flash ：Routershow flash 查看系統(tǒng)時鐘：Routersh clock 查看路由器軟硬件版本號：Routersh version 查看路由器配置：在特權(quán)用戶模式下，Routersh configuration 查看路由表：在特權(quán)用戶模式下，Routersh ip route 查看IP路由協(xié)議的詳細(xì)信息：在特權(quán)用戶模式下，Routersh ip protocols配置接口的描述信息：進(jìn)入接口配置模式，使用description命令。 Router (config)int g6/0 Router (configif)description ToBeijing Foreign Studies University配置接口帶寬：進(jìn)入接口配置模式，使用bandwith設(shè)置接口帶寬，帶寬單位是kbps。 Router (config)interface POS/3 Router (configif)bandwith2 500 000 ()配置接口的IP地址：進(jìn)入接口配置模式，使用ip address命令配置接口的IP地址。 Router (config)interface f2/3 Router (configif)ip address 接口的開啟與關(guān)閉：進(jìn)入接口配置模式，使用shutdown、no shutdown命令關(guān)閉和開啟接口。 Router (config)interface f2/3 Router (configif)shutdown (關(guān)閉接口) Router (configif) Router (configif)no shutdown（開啟接口）配置標(biāo)準(zhǔn)以太網(wǎng)接口：標(biāo)準(zhǔn)以太網(wǎng)接口的類型為Ethernet,可簡寫為e Router (config)interface