攻擊與應急響應ppt課件-文庫吧資料
2025-01-27 22:35本頁面
【正文】 過 64K上限時，就會出現(xiàn)內(nèi)存分配錯誤，導致 TCP/IP堆棧崩潰，致使接受方當機。 （ 2） 拒絕服務的攻擊 是指一個用戶占據(jù)了大量的共享資源，使系統(tǒng)沒有剩余的資源給其他用戶可用的一種攻擊方式。 通過比較發(fā)送前 、后機器性能加以判斷 。 正常的機器不接收錯誤的物理地址 ， 處于監(jiān)聽狀態(tài)的機器能接收 。 （ 4）利用 arp數(shù)據(jù)包監(jiān)測 向局域網(wǎng)內(nèi)的主機發(fā)送非廣播式的 arp包來檢測。 （ 2）觀測 DNS 監(jiān)聽軟件往往會嘗試進行反向地址解析，查看DNS上是否地址解析請求明顯增多。 一個網(wǎng)段僅由互相信任的計算機組成：每臺機器通過硬連接線接到 Hub， Hub再接到交換機上 。 Sniffer的預防 ： 使用加密傳輸敏感數(shù)據(jù) 。 （ 7） 網(wǎng)絡監(jiān)聽常常要保存大量的信息 ， 并對收集的大量信息進行整理 ， 因此 ， 正在進行監(jiān)聽的機器對用戶的請求響應很慢 。 即你和監(jiān)聽目標之間沒有路由 （ 交換 ） 或其它屏蔽廣播包的設備 ， 才能接收到傳輸?shù)乃行畔?。 網(wǎng)絡監(jiān)聽 LOGO （ 5） 協(xié)議分析儀 通常運行在有路由器功能的主機上 。 然而 ， 一個黑客可能潛入一臺不引人注意的計算機中 ， 悄悄地運行一個監(jiān)聽程序 。 （ 2） 非廣播狀態(tài) ：工作站僅僅傾聽那些發(fā)給它自己的信息的狀態(tài) 。 （ 4）放置 Sniffer的目的是使網(wǎng)絡接口處于廣播狀態(tài)（或叫混雜模式 promiscuous mode），從而可截獲網(wǎng)絡上的內(nèi)容。 （ 3） Sniffer可以是硬件或軟件，用來接收在網(wǎng)絡上傳輸?shù)男畔ⅲㄓ布?Sniffer通常稱為協(xié)議分析儀）。 特洛伊木馬 LOGO 網(wǎng)絡監(jiān)聽 ?嗅探器 Sniffer （ 1） 網(wǎng)絡監(jiān)聽工具 （又稱嗅探器 Sniffer）是供管理員監(jiān)視網(wǎng)絡的狀態(tài)、數(shù)據(jù)流動情況以及網(wǎng)絡上傳輸?shù)男畔ⅰ? 3）檢查注冊表 4）查找木馬文件：如 ， 5）文件完整性檢查： 開始 ?程序 ?附件 ?系統(tǒng)工具 ?系統(tǒng)信息 ?工具 ?系統(tǒng)文件檢查器。 LOGO ?如何對付木馬 ； ,不打開陌生人信中的附件，不隨意下載軟件； ； , 需要備份注冊表 , 備份你認為是木馬的文件 ?？蛻舳税l(fā)送指定特征的數(shù)據(jù)包并包括定義的命令以及接收 Server的數(shù)據(jù)。即使用戶使用端口掃描軟件檢查自己的端口，發(fā)現(xiàn)的也是類似 TCP User IP的情況。 特洛伊木馬 LOGO ?（ 2）使用 ICMP協(xié)議進行數(shù)據(jù)的發(fā)送 ICMP報文是由系統(tǒng)內(nèi)核或進程直接處理而不是通過端口，修改 ICMP頭的構(gòu)造，加入木馬的控制字段，木馬將自己偽裝成一個 Ping的進程，系統(tǒng)會將ICMP_ECHOREPLY（ Ping回包）的監(jiān)聽、處理權交給木馬進程，一旦事先約定好的 ICMP_ECHOREPLY包出現(xiàn)，木馬就會接受、分析并從報文中解碼出命令和數(shù)據(jù)。 木馬 SubSeven c:\windows\, 少一個 s
教學課件相關推薦
鄂ICP備17016276號-1