【正文】 計(jì)算機(jī)暫時(shí)成為遠(yuǎn)程主機(jī)的一個(gè)仿真終端的過程（當(dāng)然遠(yuǎn)程主機(jī)一定已提供了 tel的服務(wù)程序）。仿真終端在功能上相當(dāng)于與遠(yuǎn)程主機(jī)串口直接相連的終端。它只負(fù)責(zé)把用戶輸入的每個(gè)字符每條命令傳遞給主機(jī)，再將主機(jī)輸出的每個(gè)信息回顯在屏幕上。在 UNIX系統(tǒng)中 tel廣泛應(yīng)用（ WINDOWS中也提供此服務(wù)，只是一般該服務(wù)未啟用），另外網(wǎng)絡(luò)設(shè)備中的路由器、交換機(jī)等設(shè)備，也大都提供 tel的服務(wù)，以便讓管理人員遠(yuǎn)程配置修改網(wǎng)絡(luò)設(shè)備。83第 16講 信息安全Tel的缺陷? Tel本身沒有很好的保護(hù)機(jī)制，所以要借助其他外部的保護(hù)。Tel本身的缺陷是：– 沒有口令保護(hù)，遠(yuǎn)程用戶的登陸傳送的帳號(hào)和密碼都是明文，使用普通的 sniffer都可以被截獲沒有強(qiáng)力認(rèn)證過程。– 只是驗(yàn)證連接者的帳戶和密碼。– 沒有完整性檢查。傳送的數(shù)據(jù)沒有辦法知道是否完整的，而不是被篡改過的數(shù)據(jù)。 – 傳送的數(shù)據(jù)都沒有加密。? 黑客利用 tel可以得到許多有用的信息，通過攻擊下面所列端口中的任意一個(gè)都可以識(shí)別操作系統(tǒng)的類型：? 端口 21； FTP 23； Tel 端口 25； Mail ? 端口 70； Gopher 端口 80； Http? Tel還可用于迅速判斷目標(biāo)是真實(shí)域還是虛擬域。可以幫助入侵者確切地出判斷他該去入侵哪一臺(tái)機(jī)器。? SSH是一個(gè)很好的 tel安全保護(hù)系統(tǒng)，但是如果是要更嚴(yán)格的保護(hù)，你必須使用其他的 tel安全產(chǎn)品。 84第 16講 信息安全（ 5） FTP協(xié)議? 文件傳輸協(xié)議 (File Transfer Protocol， FTP) 其目的在于使我們能夠在網(wǎng)絡(luò)上方便地傳輸文件。早期 FTP并沒有涉及安全問題。? FTP支持客戶建立一個(gè) FTP控制連接和一個(gè)數(shù)據(jù)連接，然后在兩個(gè)服務(wù)間傳送文件。同時(shí) FTP規(guī)范中對(duì)使用 TCP的端口號(hào)沒有任何限制，而從0－ 1023的 TCP端口號(hào)保留用于眾所周知的網(wǎng)絡(luò)服務(wù)。所以， 通過 “代理FTP”，客戶可以命令 FTP服務(wù)器攻擊任何一臺(tái)機(jī)器上的服務(wù) 。? 客戶發(fā)送一個(gè)包含被攻擊的機(jī)器和服務(wù)的網(wǎng)絡(luò)地址和端口號(hào)的FTP“PORT”命令。這時(shí)客戶要求 FTP服務(wù)器向被攻擊的服務(wù)發(fā)送一個(gè)文件，這個(gè)文件中應(yīng)包含與被攻擊的服務(wù)相關(guān)的命令（例如； SMTP、NNTP）。 由于是命令第三方去連接服務(wù)，而不是直接連接，這樣不僅使追蹤攻擊者變得困難，還能避開基于網(wǎng)絡(luò)地址的訪問限制。? FTP服務(wù)器允許無限次輸入口令。黑客就可利用這一點(diǎn)進(jìn)行強(qiáng)力攻擊，有兩種表現(xiàn)：建立一個(gè) TCP連接進(jìn)行強(qiáng)力攻擊，建立多個(gè) TCP連接進(jìn)行強(qiáng)力攻擊。? 又如， FTP中的口令和數(shù)據(jù)及控制信息都以明文傳送等。85第 16講 信息安全（ 6） HTTP協(xié)議 (Hypertext　 Transfer　Protocol，超文本傳輸協(xié)議 )86第 16講 信息安全HTTP協(xié)議87第 16講 信息安全88第 16講 信息安全HTTP協(xié)議的安全性89第 16講 信息安全一個(gè)保密的 TCP通道，而 HTTP即可使用該安全通道。安全超文本傳輸協(xié)議（ Secure HyperText Transfer Protocol， SHTTP） 是 EIT公司結(jié)合 HTTP而設(shè)計(jì)的一種消息安全通信協(xié)議。 SHTTP協(xié)議處于應(yīng)用層，它是 HTTP協(xié)議的擴(kuò)展，它僅適用于 HTTP聯(lián)結(jié)上， 90第 16講 信息安全SHTTP? 可信賴的信息傳輸服務(wù)及數(shù)字簽名等。 SHTTP提供了完整且靈活的加密算法及相關(guān)參數(shù)。選項(xiàng)協(xié)商用來確定客戶機(jī)和服務(wù)器在安全事務(wù)處理模式、加密算法（如用于簽名的非對(duì)稱算法 RSA和 DSA等、用于對(duì)稱加解密的 DES和 RC2等）及證書選擇等方面達(dá)成一致。91第 16講 信息安全SHTTP支持端對(duì)端安全傳輸，客戶機(jī)可能“首先 ”啟動(dòng)安全傳輸（使用報(bào)頭的信息），它可以用來支持加密技術(shù)。 SHTTP是通過在 SHTTP所交換包的特殊頭標(biāo)志來建立安全通訊的。當(dāng)使用 SHTTP時(shí)，敏感的數(shù)據(jù)信息不會(huì)在網(wǎng)絡(luò)上明文傳輸。92第 16講 實(shí)訓(xùn)? 實(shí)訓(xùn)目的– 了解 TCP/IP協(xié)議有安全漏洞。– 在 WINDOWS操作系統(tǒng)中預(yù)防 ICMP協(xié)議的兩個(gè)安全漏洞。93第 16講 信息安全討論、小結(jié)、布置作業(yè) ? 計(jì)算機(jī)網(wǎng)絡(luò)有哪些數(shù)據(jù)及其各自安全性解決方式。 ? 習(xí)題四 94第 16講 信息安全靜夜四無鄰，荒居舊業(yè)貧。 二月 21二月 21Tuesday,February02,2023雨中黃葉樹，燈下白頭人。 15:44:3015:44:3015:442/2/20233:44:30PM1以我獨(dú)沈久，愧君相見頻。 二月 2115:44:3015:44Feb2102Feb211故人江海別，幾度隔山川。 15:44:3015:44:3015:44Tuesday,February02,20231乍見翻疑夢，相悲各問年。 二月 21二月 2115:44:3015:44:30February02,20231他鄉(xiāng)生白發(fā)，舊國見青山。 02二月 20233:44:30下午 15:44:30二月 211比不了得就不比，得不到的就不要。 。 二月 213:44下午 二月 2115:44February02,20231行動(dòng)出成果，工作出財(cái)富。 2023/2/215:44:3015:44:3002February20231做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 3:44:30下午 3:44下午 15:44:30二月 21沒有失敗，只有暫時(shí)停止成功！。 二月 21二月 21Tuesday,February02,2023很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 15:44:3015:44:3015:442/2/20233:44:30PM1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 二月 2115:44:3015:44Feb2102Feb211世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 15:44:3015:44:3015:44Tuesday,February02,20231不知香積寺，數(shù)里入云峰。 二月 21二月 2115:44:3015:44:30February02,20231意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 02二月 20233:44:30下午 15:44:30二月 211楚塞三湘接，荊門九派通。 。 二月 213:44下午 二月 2115:44February02,20231少年十五二十時(shí)，步行奪得胡馬騎。 2023/2/215:44:3015:44:3002February20231空山新雨后，天氣晚來秋。 3:44:30下午 3:44下午 15:44:30二月 21楊柳散和風(fēng)，青山澹吾慮。 二月 21二月 21Tuesday,February02,2023閱讀一切好書如同和過去最杰出的人談話。 15:44:3015:44:3015:442/2/20233:44:30PM1越是沒有本領(lǐng)的就越加自命不凡。 二月 2115:44:3015:44Feb2102Feb211越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 15:44:3015:44:3015:44Tuesday,February02,20231知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 二月 21二月 2115:44:3015:44:30February02,20231意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 02二月 20233:44:30下午 15:44:30二月 211最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 二月 213:44下午 二月 2115:44February02,20231業(yè)余生活要有意義，不要越軌。 2023/2/215:44:3015:44:3002February20231一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 3:44:30下午 3:44下午 15:44:30二月 21MOMODA POWERPOINTLoremipsumdolorsitamet,consecteturadipiscingelit.Fusceidurnablandit,eleifendnullaac,fringillapurus.Nullaiaculistemporfelisutcursus.感謝您的下載觀看專 家告 訴