網(wǎng)絡(luò)安全與黑客入侵技術(shù)概述-文庫吧資料
2025-02-12 11:09本頁面
【正文】 用性為目標(biāo) ? 常用的工具： ? Trin00, ? TFN/TFN2K, ? Stacheldraht ? 很難防范 ? 偽造源地址，流量加密，因此很難跟蹤 client target handler ... agent ... DoS ICMP Flood / SYN Flood / UDP Flood DDOS 攻擊： DDOS攻擊的效果 由于整個(gè)過程是自動(dòng)化的，攻擊者能夠在十幾秒鐘內(nèi)入侵一臺(tái)主機(jī)并安裝攻擊工具。 網(wǎng)絡(luò)攻擊舉例： TARGA3 攻擊 (IP 堆棧突破 ) TARGA3 攻擊的基本原理是發(fā)送TCP/UDP/ICMP的碎片包，其大小、標(biāo)記、包數(shù)據(jù)等都是隨機(jī)的。 網(wǎng)絡(luò)攻擊舉例： ICMP/SMURF 攻擊原理 ICMP/SMURF攻擊利用的是網(wǎng)絡(luò)廣播的原理來發(fā)送大量的地址，而包的源地址就是要攻擊的機(jī)器本身的地址。 Smuff 攻擊： 網(wǎng)絡(luò)攻擊舉例： ICMP/PING 攻擊原理 ICMP/PING攻擊是利用一些系統(tǒng)不能接受超大的 IP包或需要資源處理這一特性。如果涉及的主機(jī)數(shù)目少，那么只有這幾臺(tái)主機(jī)會(huì)癱瘓。這樣會(huì)形成很大的數(shù)據(jù)流量。 網(wǎng)絡(luò)攻擊舉例： 網(wǎng)絡(luò)攻擊舉例： LAND攻擊原理 當(dāng)對(duì) 113或 139號(hào)端口發(fā)送一個(gè)偽造的SYN報(bào)文時(shí)，如果報(bào)文中的源端主機(jī)的 IP地址和端口與目的主機(jī)的 IP地址和端口相同，例如從 :139發(fā)送到:139，這時(shí)目標(biāo)主機(jī)將會(huì)死機(jī)。 信息丟失、篡改、銷毀： ※ 內(nèi)部涉密人員有意無意泄密； ※ 內(nèi)部非授權(quán)人員有意偷竊機(jī)密信息； ※ 外部人員使用高性能協(xié)議分析器、信道監(jiān)測(cè)設(shè)備對(duì)傳輸信息進(jìn)行分析； ※ 外部人員竊取計(jì)算機(jī)系統(tǒng)的操作密碼； ※ 外部人員破解系統(tǒng)的核心密碼； ※ 外部人員竊取用戶的授權(quán)密碼。蠕蟲可以修改、刪除別的程序，但它也可以通過瘋狂的自我復(fù)制來占盡網(wǎng)絡(luò)資源，從而使網(wǎng)絡(luò)癱瘓。 邏輯炸彈： 特洛伊木馬是其內(nèi)部隱藏了某種隱蔽功能的程序，并不傳染，但設(shè)計(jì)者可利用其隱藏的功能達(dá)到目的，如尋找網(wǎng)絡(luò)上的漏洞或竊取某些信息。 其它軟件： ※ 破解 WINDOWS 開機(jī)密碼 ※ 破解郵件密碼 ※ 網(wǎng)絡(luò)密碼 … … 邏輯炸彈是一段潛伏的程序，它以某種邏輯狀態(tài)為觸發(fā)條件，可以用來釋放病毒和蠕蟲或完成其他攻擊性功能，如破壞數(shù)據(jù)和燒毀芯片。 對(duì)于老式的 passwd檔 (就是沒shadow的那種 ,任何人能看的都可以把 passwd 密文存下來 ),John可以直接讀取并用 字典窮舉擊破。如果得到了普通用戶的權(quán)限就會(huì)進(jìn)一步發(fā)掘 ※ 消除痕跡留下后門： 黑客已經(jīng)獲得了系統(tǒng)的控制，會(huì)盡量清除痕跡，放置木馬、新建賬號(hào)等，系統(tǒng)完整性檢查可以發(fā)現(xiàn)這種情況。 美國(guó)每年因黑客而造成的經(jīng)濟(jì)損失近百億美元 他們利用網(wǎng)絡(luò)安全的脆弱性，無孔不入。 ※ 非法進(jìn)入主機(jī)破壞程序、阻塞用戶、竊取密碼。 系統(tǒng)安全： 因特網(wǎng) 網(wǎng)絡(luò)對(duì)國(guó)民經(jīng)濟(jì)的影響在加強(qiáng) 信息對(duì)抗的威脅在增加 研究安全漏洞以防之 電力 交通 通訊 控制 廣播 工業(yè) 金
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1