網(wǎng)絡(luò)安全黑客攻擊手段分析-學(xué)年論(參考版)
2025-01-11 10:39本頁(yè)面
【正文】 最后，向在百忙中抽 出時(shí)間對(duì)本文進(jìn)行評(píng)審并提出寶貴意見(jiàn)的各位老師 表示衷心地感謝！ 參考文獻(xiàn) ［ 1］ 吳聞．構(gòu)建網(wǎng)絡(luò)安全體系的必要措施 [J]．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用． 2022(9):2831 ［ 2］ 劉建偉 .王育民 .網(wǎng)絡(luò)安全 — 技術(shù)與實(shí)踐［ M］；北京；清華大學(xué)出版社， 2022（ 6）： 1220 ［ 3］ 陳浩 .Inter 上的網(wǎng)絡(luò)攻擊與防范 [J].電信技術(shù) .1998． ［ 4］ 宋乃平 .文樺 .Inter 網(wǎng)絡(luò)安全管理 [J].天中學(xué)刊 .2022（ 2） ［ 5］ 胡小新 .王穎 .羅 旭斌 .一種 DOS 攻擊的防御方案［ J］ .計(jì)算機(jī)工程與應(yīng)用 .2022（ 12）：160163 ［ 6］ Handler 初探 [J].2022(11):51 ［ 7］ 蔡自興 .賀漢根 .智能科學(xué)發(fā)展的若干問(wèn)題［ J］ .自動(dòng)化報(bào) .2022(12)： 28 11 本科生學(xué)年論文（設(shè)計(jì)）成績(jī)表 姓名 馬騰 專(zhuān)業(yè) 信息管理與信息系統(tǒng) 班級(jí) 2022 級(jí)信管班 論文 題目 網(wǎng)絡(luò)安全黑客攻擊手段分析 指定 任選 指 導(dǎo) 教 師 評(píng) 語(yǔ) 及 評(píng) 分 指導(dǎo)教師評(píng)語(yǔ)： 指導(dǎo)教師評(píng)分 ___________ 指導(dǎo)教師簽字： _________ 年 月 日 主管院長(zhǎng)簽字 ________（蓋公章） 年 月 日 。 在論文的寫(xiě)作過(guò)程中，也得到了許多同學(xué)的寶貴建議，同時(shí)還 得 到許多在工作過(guò)程中的 老師 支持和幫助，在此一并致以誠(chéng)摯的謝意。如 : Trion、 TFN、 TFNZK、 Blitz name、 FAPI、 Shaft、 TRANK 攻擊等。近來(lái) ,出現(xiàn)了拒絕服務(wù)攻擊的新版本一一分布式拒絕服務(wù)攻擊 ,這種攻擊采用了一種比較特別的體系結(jié)構(gòu) ,從許多分布的主機(jī)同時(shí)攻擊一個(gè)目標(biāo) ,從而導(dǎo)致目標(biāo)癱瘓 ,致使更難防御 ,這種攻擊簡(jiǎn)稱(chēng)DOS(Disk Operation System),攻擊效果示意圖如下圖所示。這種攻擊行為通過(guò)發(fā)送一定數(shù)量一定序列的報(bào)文 ,使網(wǎng)絡(luò)服務(wù)器中充斥了大量要求回復(fù)的信息 ,消耗網(wǎng)絡(luò)帶寬或系統(tǒng)資源 ,導(dǎo)致網(wǎng) 絡(luò)或系統(tǒng)不勝負(fù)荷以至癱瘓 ,停止正常的網(wǎng)絡(luò)服務(wù)。包括 :進(jìn)攻性信息戰(zhàn) (如 電子戰(zhàn)進(jìn)攻、計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)攻、截獲和利用敵方的信息、軍事欺騙、進(jìn)攻性心理戰(zhàn)、物理摧毀、微處理芯片攻擊、利用電磁輻射竊取信息、高功率微波武器等 )和防御性信息戰(zhàn) (如電子戰(zhàn)防衛(wèi)、計(jì)算機(jī)通信和網(wǎng)絡(luò)安全防護(hù)、反情報(bào)、防御性的軍事欺騙及反欺騙、防御性心理戰(zhàn)、防物理摧毀、防御性信息武器等 )。 后門(mén)攻擊 后門(mén)是指人侵者躲過(guò)日志 ,使自己重返被入 侵系統(tǒng)的技術(shù) ,后門(mén)種類(lèi)很多 ,常見(jiàn)的有 :調(diào)試后門(mén)、管理后門(mén)、惡意后門(mén)、 Login 后門(mén)、 Tel 后門(mén)幾 Hosts 后門(mén)、服務(wù)后門(mén)、文件系統(tǒng)后門(mén)、內(nèi)核后門(mén)、 Boot 后門(mén)、 TCP Shell 后門(mén)等。繞過(guò)防火墻認(rèn)證的攻擊手法有 :地址欺騙和 TCP 序號(hào)協(xié)同攻擊、 IP 分片攻擊、 TCP/IP 會(huì)話劫持、協(xié)議隧道攻擊、干擾攻擊、利用 FTPPASY 繞過(guò)防火墻認(rèn)證的攻擊。其實(shí) ,防火墻也是由軟件和硬件組成的 ,在設(shè)計(jì)和實(shí)現(xiàn)上都不可避免地存在著缺陷。緩沖區(qū)溢出的一般攻擊步驟為 :在程序的地址空間里安排適當(dāng)?shù)拇a (利用植入法 或利用已存在的代碼 ),然后 ,通過(guò)適當(dāng)?shù)牡刂烦跏蓟拇嫫骱痛鎯?chǔ)器 ,讓程序跳到黑客安排的地址空間中執(zhí)行 (如激活記錄 、函數(shù)指針或長(zhǎng)跳轉(zhuǎn)緩沖區(qū)等 )。 8 緩沖區(qū)溢出攻擊 通過(guò)往程序的緩沖區(qū)寫(xiě)超出其長(zhǎng)度的內(nèi)容 ,造成緩沖區(qū)的溢出 ,從而破壞程序的堆棧 ,使程序轉(zhuǎn)而執(zhí)行其他的指令 ,如果這些指令是放在有 rot 權(quán)限的內(nèi)存中 ,那么一旦這些指令得到了運(yùn)行 ,黑客就以 rot 權(quán)限控制了系統(tǒng) ,達(dá)到人侵的目的。 偷取特權(quán) 利用各種特洛伊木馬程序、后門(mén)程序和黑客自己編寫(xiě)的導(dǎo)致緩沖區(qū)溢出的程序進(jìn)行攻擊 ,前者可使黑客非法獲得對(duì)用戶機(jī)器的完全控制權(quán) ,后者可使黑客獲得超級(jí)用戶的權(quán)限 ,從而擁有對(duì)整個(gè)網(wǎng)絡(luò)的絕對(duì)控制權(quán)。黑客用 Unix操作系統(tǒng)提供的命令如 Finger和 ruse等收集信息 ,不斷提高自己的攻擊能力。 尋找系統(tǒng)漏洞 許多系統(tǒng)都有這樣那樣的安全漏洞 (Bugs),其中某些是操作系統(tǒng)或應(yīng)用軟件本身具有的 ,如 ： 漏洞 ,win98 中的共享目錄密碼驗(yàn)證漏洞和 IE5 漏洞等 , 這些漏洞在補(bǔ)丁未被開(kāi)發(fā)出來(lái)之前一般很難防御黑客的破壞 ,除非你將網(wǎng)線拔掉 。 例如 ： Next ray for windows95/98/, Sin fit for Linux、 等就可以輕而易舉地截取包括口令和賬號(hào)在內(nèi)的信息資料。 網(wǎng)絡(luò)監(jiān)聽(tīng) 網(wǎng)絡(luò)監(jiān)聽(tīng)是主機(jī)的一 種工作模式 ,在這種模式下 ,主機(jī)可以接受到這個(gè)網(wǎng)段在同一條物理通道上傳輸?shù)乃行畔?,而不管這些信息的發(fā)送方和接受方是誰(shuí)。也可以通過(guò) IP 欺騙和主機(jī)信任關(guān)系 ,攻擊其他主機(jī)。 通過(guò)一個(gè)節(jié)點(diǎn)來(lái)攻擊其他節(jié)點(diǎn) 黑客在突破一臺(tái)主機(jī)后 ,往往以此主機(jī)作為根據(jù)地 ,攻擊其他主機(jī) (以隱蔽其入侵路徑 ,避免留下蛛絲馬跡 )。 二是電子郵件欺騙 ,攻擊者佯稱(chēng)自己為系統(tǒng)管理員 (郵件地址和系統(tǒng)管理員完全相同 ),給用戶發(fā)送郵件要求用戶修改口令 (口令可能為指定字符串 )或在貌似正常的附件中加載病毒或其他木馬程序。常見(jiàn)的特洛伊木馬程序有 :BO、 Net paly、 Net bus 等。計(jì)算機(jī)病毒攻擊的
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1