課題10tcp會(huì)話劫持攻擊-資料下載頁(yè)
2025-08-05 17:05本頁(yè)面
【正文】 ps SSLstrip工作原理 : 19 2022/8/28 Https會(huì)話劫持之 SSLStrip （ 5） ? 劫持 HTTPS通信 1. 客戶端與 web服務(wù)器間的流量被攔截 。 2. 當(dāng)遇到 HTTPS URL時(shí)， sslstrip使用 HTTP鏈接替換它，并保存了這種變化的映射； 3. 攻擊機(jī)模擬客戶端向服務(wù)器提供證書； 4. 從安全網(wǎng)站收到流量提供給客戶端； 這個(gè)過程進(jìn)展很順利，服務(wù)器仍然在接收 SSL流量，服務(wù)器無法辨別任何改變。用戶可以感覺到唯一不同的是，瀏覽器中不會(huì)標(biāo)記HTTPS，所以某些用戶還是能夠看出不對(duì)勁。 20 2022/8/28 會(huì)話劫持防范 ? 防范會(huì)話劫持是一個(gè)比較大的工程。 1. 首先應(yīng)該使用交換式網(wǎng)絡(luò)替代共享式網(wǎng)絡(luò)，雖然像 Hunt這樣的工具可以在交換環(huán)境中實(shí)現(xiàn)會(huì)話劫持，但還是應(yīng)該使用交換式網(wǎng)絡(luò)替代共享式網(wǎng)絡(luò)，因?yàn)檫@樣可以防范最基本的嗅探攻擊。 2. 最重要的還是防范 ARP欺騙，設(shè)置靜態(tài) MAC地址等。實(shí)現(xiàn)中間人攻擊的前提是 ARP欺騙，如能阻止攻擊者迚行 ARP欺騙，中間人攻擊將難以迚行。其次，監(jiān)視網(wǎng)絡(luò)流量，如發(fā)現(xiàn)網(wǎng)絡(luò)中出現(xiàn)大量的 ACK包，則有可能已被會(huì)話劫持攻擊。 3. 最根本的解決辦法是采用加密通訊，使用 SSH代替 Tel、使用SSL代替 HTTP，戒者干脆使用 IPSec/VPN，這樣會(huì)話劫持就無用武之地了。 21 ? 檢測(cè) ： 查看 網(wǎng)絡(luò)中是否存在 ACK風(fēng)暴 TCP會(huì)話劫持攻擊的檢測(cè)和防范 ? 防范： 采用加密機(jī)制加密客戶端和服務(wù)器之間的通信過程：例如使用 SSH代替 Tel、使用 SSL代替 HTTP，使用 IPSec/VPN 避免攻擊者成為客戶端和服務(wù)器通信雙方的中間人：采用靜態(tài)綁定 MAC地址方法以防范 ARP欺騙；過濾 ICMP路由重定向報(bào)文以防范 ICMP路由重定向攻擊 22 內(nèi)容 CONTENTS 導(dǎo)航 小結(jié)SUMMARY TCP 會(huì)話劫持 原理 TCP 會(huì)話劫持 方法 TCP會(huì)話劫持 攻擊 方法 TCP會(huì)話劫持攻擊的檢測(cè)和 防范 方法 23 內(nèi)容 CONTENTS 導(dǎo)航 課外作業(yè) HOMEWORK ? 在網(wǎng)絡(luò)中查找 資料，嘗試使用TCP會(huì)話劫持攻擊 一臺(tái)服務(wù)器 ? 教材 85頁(yè) 第 1題
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1