黑客分析與防范技術(shù)-文庫吧資料
2024-08-14 14:46本頁面
【正文】 循環(huán)迭代取代遞歸；停止使用 DNS TCP連接欺騙 ? TCP協(xié)議是基于 IP協(xié)議建立一條面向連接、可靠的字節(jié)流的協(xié)議，它采用三次握手機制，基于雙方的序號來進(jìn)行通訊，避免重傳和誤傳。 DNS欺騙 ? DNS（域名系統(tǒng)）：處理域名和 IP地址的相互轉(zhuǎn)換。 ? IP路由欺騙的兩種方式：基于 ICMP的路由欺騙（重定向報文）和基于 RIP（ UDP， Port=520)的路由欺騙。 ? 兩臺機器具有相同的 IP地址，會導(dǎo)致錯誤和拒絕服務(wù)，如 SUN公司的 Solaris系統(tǒng)死機；會導(dǎo)致拒絕服務(wù)。 ARP欺騙 ? ARP協(xié)議是把 IP地址轉(zhuǎn)換為 MAC地址，采用廣播方式。 ? 把一個 frame的可靠性建立在 MAC地址上是不安全的。 ? 在以太網(wǎng) “ frame”上標(biāo)識信源和信宿的 MAC地址。 ? “ 欺騙 ” 技術(shù)是用來減輕網(wǎng)絡(luò)開銷，如 Proxy等。 ? 最好的地方：網(wǎng)關(guān)、 Router、防火墻 ? 目的： 截獲通訊的內(nèi)容、獲取口令、協(xié)議分析 ? 常用工具： NetXray , Sniffer Pro 欺騙 （ Spoofing) ? 是一種積極的安全性攻擊，它能破壞兩臺其他機器間通訊鏈路的正常數(shù)據(jù)流并可能向通訊鏈路上插入數(shù)據(jù)。 ? 掃描工具： 1） SATAN 分析網(wǎng)絡(luò)的安全管理和測試、報告工具 2） ISS(Inter Security Scanner) 一個用來檢查使用 TCP/IP協(xié)議網(wǎng)絡(luò)連接的主機是否易受攻擊的工具。 ? 與以往常見的 DoS攻擊不的是， DDoS動員了大量的 “ 無辜 ” 計算機向目標(biāo)共同發(fā)起攻擊。 ? 陸續(xù)國內(nèi) sina、 IT163等網(wǎng)站也被攻擊。當(dāng)一個入侵者開始在目標(biāo)機上 “ 工作 ” 開始。黑客分析與防范技術(shù) 計算機科學(xué)系 龔 斌 有關(guān)法規(guī)與條例 ? 1991年 6月 4日國務(wù)院發(fā)布 《 計算機軟件保護(hù)條例 》 ? 1994年 2月 18日國務(wù)院發(fā)布 《 中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例 》 ? 1996年 4月原郵電部頒布 《 中國公用計算機互連網(wǎng)國際聯(lián)網(wǎng)管理辦法 》 ? 1997年 3月 15日全國人民代表大會通過 《 中華人民共和國刑法 》 概述 ? 資源共享與信息安全是一對矛盾
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1