cpip協(xié)議族安全架構(gòu)-文庫吧資料
2025-01-14 22:02本頁面
【正文】 設(shè)備 Unix的 rhosts?超權(quán)操作 ? SNMP風(fēng)險(xiǎn) 3：群發(fā) /超大 ?Get請(qǐng)求 ?半連接 ?服務(wù)器崩潰 ? DNS風(fēng)險(xiǎn) ：假 IP欺騙請(qǐng)求 ?更改映射表 ?更改轉(zhuǎn)換表庫 ?重復(fù) ?等效庫替代 ?1DNS域傳送 ?網(wǎng)絡(luò)癱瘓 ?2用假庫地址 ? 路由協(xié)議風(fēng)險(xiǎn) ：口令明文傳輸 ?竊聽 ?偽造路由信息 ? NFS風(fēng)險(xiǎn) ：句柄泄漏 ?破壞 ?崩潰 ? 其他風(fēng)險(xiǎn)： WWW風(fēng)險(xiǎn) +應(yīng)用程序風(fēng)險(xiǎn) 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 鄭州輕工業(yè)學(xué)院計(jì)算機(jī)與通信 對(duì) TCP/IP協(xié)議族的攻擊 ? SYN Flood攻擊 +TCP序列號(hào)猜測(cè) +IP地址欺騙 ? TCP會(huì)話劫持 +路由欺騙+DNS欺騙 +ARP欺騙 +UDP Flood攻擊 +ping of death 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 鄭州輕工業(yè)學(xué)院計(jì)算機(jī)與通信 TCP/IP協(xié)議族安全架構(gòu) 應(yīng)用程序 v v鏈路層 網(wǎng)際層 傳輸層 應(yīng)用層 。 ? IP地址欺騙：拒絕服務(wù)攻擊導(dǎo)致雙方主機(jī)癱瘓 ， 偽造數(shù)據(jù)包 ， 猜測(cè)序列號(hào) ， 得到主機(jī)信任 。 。 三次握手時(shí)如果猜測(cè)到序列號(hào) ， 能夠被主機(jī)信任 。 ? WWW:改變 web站點(diǎn)數(shù)據(jù) ， 偽造服務(wù)器等 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 ? SYN flood：用戶發(fā)送 syn請(qǐng)求報(bào)文后死機(jī)或斷開連接， 服務(wù)器發(fā)出 syn+ACK報(bào)文 ， 等待用戶的 ack報(bào)文 ，一般要等 30秒到 2分鐘 ， 才丟棄 。 ? DNS： DNS服務(wù)器返回的相應(yīng)信息被網(wǎng)絡(luò)主機(jī)信任 。 ? SMTP：拒絕服務(wù)：大量垃圾信息 ， 比如郵箱炸彈 。 。 ? TELNET:TELNET登錄時(shí)會(huì)話中賬號(hào)和口令明文傳輸 ， 通過會(huì)話劫持獲得賬號(hào)和密碼 。 ? CSMA/CD安全隱患：該協(xié)議在以太網(wǎng)接口檢測(cè)數(shù)據(jù)幀 ， 不是自己就忽略 ， 重新設(shè)置就可以全部接收 。 總結(jié)：安全風(fēng)險(xiǎn)：傳輸風(fēng)險(xiǎn) （ 竊聽 、 偽造 、 篡改 ） 攻擊風(fēng)險(xiǎn) （ 地址假冒 、 非法 訪問 ） 鄭州輕工業(yè)學(xué)院 計(jì)算機(jī)與通信工程學(xué)院 鏈路層協(xié)議的安全隱患 ? ARP安全隱患：該協(xié)議使用了 CACHE技術(shù)存放最近的映射表
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1