電子欺騙ppt課件-展示頁
2025-01-26 09:12本頁面
【正文】 EQ，注意，這個數(shù)值對 Hack是不可見的??！ Target Trust SYN， ACK SEQ:? ACK:X+1 IP Spoof狀態(tài)下的三次握手 ? 第三步、 Hack再次向服務方發(fā)送 ACK，表示接收到服務方的回應 ——雖然實際上他并沒有收到服務方 Targe的 SYN， ACK響應。為了解決這個問題，在整個攻擊過程中我們需要設法停止Trust主機的網(wǎng)絡功能，這一實現(xiàn)很簡單，用現(xiàn)在威力很強大的 tfn2k之類的分布式拒絕服務軟件攻擊 Trust主機，使之拒絕服務即可。因為 SYN請求中 IP包源地址是 Trust主機的，當 Target收到 SYN請求時，將根據(jù) IP包中源地址反饋 ACK，SYN給 Trust主機， 但事實上 Trust并未向 Target發(fā)送 SYN請求， 所以 Trust收到后會認為這是一次錯誤的連接，從而向 Target回送 RST，中斷連接。 IP Spoof狀態(tài)下的三次握手 ? 第一步、 Hack假冒 Trust主機 IP向服務方 Target發(fā)送 SYN，告訴 Target 來自他所信任的 Trust主機想發(fā)起一次 TCP連接，序列號為數(shù)值 X，這一步實現(xiàn)比較簡單， Hack將 IP包的源地址偽造為 Trust主機 IP地址即可。這次它的SEQ值為 X+1，同時它的 ACK值為 Y+1，原理同上。同時， 服務方向請求方發(fā)送自己的 SEQ， 我們假定它的序列號是某個數(shù)值 Y。同時，任何兩臺設備之間欲建立 TCP連接都需要一個兩方確認的起始過程，稱三次握手，可分解如下面來表示 : 三次握手 ? 第一步 :請求方向服務方發(fā)送 SYN，表示想發(fā)起一次 TCP連接。 與此同時， TCP作為保障兩臺通訊設備之間數(shù)據(jù)有保證的順序傳輸?shù)膮f(xié)議，是面向連接的，它需要連接雙方都同意 才能進行通訊。對 IP來講，源設備與目的設備沒有什么關系，它們是相互獨立的。 –用戶可以很容易防范 IP欺騙攻擊 IP spoof的實現(xiàn)原理 IP是網(wǎng)絡層的一個非面向連接的協(xié)議， IP數(shù)據(jù)包的主要內(nèi)容由源 IP地址，目地 IP地址，所傳數(shù)據(jù)構成， IP的任務就是根據(jù)每個數(shù)據(jù)報文的目的地址，路由完成報文從源地址到目的地址的傳送。 IP電子欺騙 –這樣就可以利用機器 B對機器 A的信任關系進行攻擊。其實質(zhì)就是讓一臺機器扮演另一臺機器。入侵者不用輸入用戶帳號和口令，就可以侵入目標。電子欺騙 ? 電子欺騙 ? 電子欺騙技術是一種利用目標網(wǎng)絡的信任關系，即計算機之間的相互信任關系來獲取計算機系統(tǒng)非授權訪問的一種方法。如 IP地址電子欺騙，就是偽造他人的源 IP地址，其實質(zhì)就是讓一臺機器來扮演另一臺機器，籍以達到蒙混過關的目的。 IP電子欺騙 ? IP電子欺騙就是偽造他人的源 IP地址。 ? 常見的攻擊過程 –讓被替代的機器 A休眠 –發(fā)現(xiàn)目標機器 B的序列號規(guī)律 –冒充機器 A向機器 B發(fā)出請求，算出機器應該發(fā)來什么序列號，給出機器 B想要的回應。 ? IP電子欺騙并不容易： –此技術只適用于少數(shù)平臺 –這項技術復雜難懂，甚至對接密高手也是如此。至于報文在傳送過程中是否丟失或出現(xiàn)差錯， IP不會考慮。 IP包只是根據(jù)數(shù)據(jù)報文中的目的地址發(fā)送，因此借助高層協(xié)議的應用程序來偽造 IP地址是比較容易實現(xiàn)的。 TCP傳輸雙方傳送的每一個字節(jié)都伴隨著一個序列號（ SEQ），它期待對方在接收到后產(chǎn)生一個應答（ ACK）， 應答一方面通知對方數(shù)據(jù)成功收到，另一方面告知對方希望接收的下一個字節(jié)。我們假定這次的序列號是某個數(shù)值 X Trust Target SYN SEQ:X ? 第二步 :服務方產(chǎn)生 SYN， ACK響應，并
教學課件相關推薦
鄂ICP備17016276號-1