欺騙攻擊-arp攻擊-資料下載頁(yè)
2025-02-22 13:44本頁(yè)面
【正文】 包 ?? 再次偽裝成被信任主機(jī)發(fā)送 ACK，并帶有預(yù)測(cè)的目標(biāo)機(jī)的 ISN+1 ?? 建立連接，通過(guò)其它已知漏洞獲得 Root權(quán)限，安裝后門(mén)并清除 Log IP欺騙攻擊 ? ?? 攻擊的難點(diǎn)： ISN的預(yù)測(cè) ? ?? TCP使用 32位計(jì)數(shù)器 ? ?? 每一個(gè)連接選擇一個(gè) ISN ? ?? 不同的系統(tǒng)的 ISN有不同的變化規(guī)律 ? ?? ISN每秒增加 128000，出現(xiàn)連接增加 64000 ? ?? 無(wú)連接情況下每 IP欺騙的防范措施 ? 安裝 VPN網(wǎng)關(guān)，實(shí)現(xiàn)加密和身份認(rèn)證 ? 實(shí)施 PKI CA,實(shí)現(xiàn)身份認(rèn)證 ? 通信加密 DNS欺騙 ? 攻擊復(fù)雜，使用簡(jiǎn)單 ? RSA Security 網(wǎng)站曾被成功攻擊 ? DNS 欺騙原理 IP 與域名的關(guān)系 DNS 的域名解析 Rand Port to DNS s 53 DNS’ DNS欺騙原理 演講完畢，謝謝觀看！
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1