網(wǎng)絡(luò)安全風(fēng)險分析-2-欺騙攻擊-wenkub.com
2025-01-06 23:48 本頁面
【正文】 ? 審核制度，所有的郵件都有記錄。 ? 直接連接 smtp服務(wù)器的 25端口，然后發(fā)送命令，常見命令為 – Helo(or EHLO) – Mail from: – Rcpt to: – Data – Quit 收件人接收到的郵件為 郵件欺騙的保護 ? 郵件服務(wù)器的驗證 – Smtp服務(wù)器驗證發(fā)送者的身份，以及發(fā)送的郵件地址是否與郵件服務(wù)器屬于相同的域。 ? 對非常重要的系統(tǒng)，如防火墻、路由器和安全系統(tǒng)，即使在穿過內(nèi)部網(wǎng)時也要使用加密會話。有了 root權(quán)限，攻擊者就可以直接從受害者的 tty上讀取所有的會話信息，甚至向 tty里輸入擊鍵符，這樣便對會話有了完全的控制權(quán)。仔細檢查數(shù)據(jù)包的 TCP序列號。當(dāng)用戶重試的時候，假冒網(wǎng)站發(fā)現(xiàn)這個用戶帶有 cookie，就把它的請求轉(zhuǎn)到真正的網(wǎng)站上。 DNS欺騙攻擊的 防范方法 ： (1) 直接用 IP訪問重要的服務(wù)，這樣至少可以避開 DNS欺騙攻擊。每個DNS報文包括一個相關(guān)聯(lián)的 16位 ID號， DNS服務(wù)器根據(jù)這個 ID號獲取請求源位置。 ? DNS欺騙其實并不是真的“黑掉”了對方的網(wǎng)站，而是冒名頂替、招搖撞騙罷了。應(yīng)該杜絕將 UNIX和 Windows NT的信任關(guān)系通過不被保護的網(wǎng)絡(luò)（如通過 Inter防火墻）進行擴展。 ? 何為“反欺騙”包過濾呢？在兩個網(wǎng)絡(luò)之間，建立一個過濾設(shè)備，它將那些從一個端口進來但卻具有同另一個端口所連網(wǎng)絡(luò)相同網(wǎng)絡(luò)地址的數(shù)據(jù)包拋棄。 ? 添加操作系統(tǒng)提供商最新提供的安全補丁。 BOB產(chǎn)生的數(shù)據(jù)包將會被傳到 EVE，因為 EVE是源路由的一部分，它將截獲這些數(shù)據(jù)包并不再轉(zhuǎn)發(fā)（否則會導(dǎo)致 ALICE發(fā)出RESET）。 ? EVE產(chǎn)生帶有虛假路由的數(shù)據(jù)包，路由為（ALICE→EVE→BOB ）。 BOB的所有回應(yīng)都將被發(fā)送給ALICE，因此， EVE真正并沒有同 BOB建立交互連接。 4） BOB回應(yīng)數(shù)據(jù)包給 ALICE，但是 ALICE由于受到拒絕服務(wù)攻擊，不能發(fā)送 RESET數(shù)據(jù)包。這樣，攻擊者只要在欺騙攻擊中成功使用了 ALICE的地址，他就能在 BOB系統(tǒng)上執(zhí)行命令而無需提供密碼。最后，當(dāng) ALICE收到此數(shù)據(jù)包時，因為它本身并沒進行 3段握手第一步，所以它將發(fā)送 RESET信息，斷開連接，從而使 EVE不能假裝成 ALICE和 BOB交互， EVE也就無從截獲數(shù)據(jù)流量。但有很大的限制。它可幫助攻擊者對那些使用 IP地址來當(dāng)作驗證方式和過濾方法的應(yīng)用程序進行破壞。 ? 抵御 Trin00 確定你是否成為攻擊平臺： 在 master 程序和代理程序之間的通訊都是使用 UDP 協(xié)議，因此對使用 UDP 協(xié)議 ( 類別 17) 進行過濾；攻擊者用 TCP 端口 27655 與 master 程序連接，因此對使用 TCP ( 類別 6) 端口 27655 連接的流進行過濾； master 與代理之間的通訊必須要包含字符串 “ l44” ，并被引導(dǎo)到代理的 UDP 端口 27444, 因此對與 UDP 端口 27444 連接且包含字符串 l44 的數(shù)據(jù)流進行過濾。 防御常見拒絕服務(wù)攻擊 抵御 Smurf 確定你是否成為了攻擊平臺 ：對不是來自于你的內(nèi)部網(wǎng)絡(luò)的信息包進行監(jiān)控；監(jiān)控大容量的回音請求和回音應(yīng)答信息包。 使用“ Find DDoS” 發(fā)現(xiàn)是否被安裝 zombie。 ? 從 master 程序到代理程序的通訊都包含字符串 “ l44” ，并且被引導(dǎo)到代理的 UDP 端口 27444 。接著，代理程序用 UDP 信息包沖擊網(wǎng)絡(luò)，從而攻擊目標(biāo)。 4 利用受害主機提供的服務(wù)或傳輸協(xié)議上的缺陷，反復(fù)高速的發(fā)出特定的服務(wù)請求，使受害主機無法及時處理所有正常請求 。由于攻擊者在幕后操縱，所以在攻擊時不會受到監(jiān)控系統(tǒng)的跟蹤，身份不容易被發(fā)現(xiàn)。代理端主機是攻擊的執(zhí)行者，真正向受害者主機發(fā)送攻擊。攻擊者操縱整個攻擊過程，它向主控端發(fā)送攻擊命令。 SYN 請求超過了服務(wù)器能容納的限度，緩沖區(qū)隊列滿，服務(wù)器就不再接收新的請求了。 消耗遠程資源 遠程占用目標(biāo)主機的資源，特別是通信鏈路的帶寬。只要這種數(shù)據(jù)包碎片發(fā)送出去，目標(biāo)主機會耗盡處理器全部能力來重新組裝這些數(shù)據(jù)包碎片。 ? Latierra 型數(shù)據(jù)包 ： 與 Land 型數(shù)據(jù)包類似，但會同時給多個端口發(fā)送多種類型的 Land 數(shù)據(jù)包。 基于遠程的拒絕服務(wù)攻擊 利用網(wǎng)絡(luò)發(fā)送各種缺陷數(shù)據(jù)包或其他類型數(shù)據(jù)包以及系統(tǒng)的漏洞來實施攻擊的。最后，計算機的進程表被填滿了，從而阻止了正常用戶開啟進程并拒絕任何的訪問。例如，在一個 Windows NT 文件服務(wù)器上，攻擊者可以簡單通過網(wǎng)絡(luò)設(shè)置停止文件共享，以阻止合法用戶遠程訪問此文件服務(wù)器有價值的數(shù)據(jù)。 基于本地的拒絕服務(wù)攻擊 按攻擊地點可以
試題試卷相關(guān)推薦
鄂ICP備17016276號-1