網(wǎng)絡(luò)中的安全問(wèn)題ppt課件-在線瀏覽
2025-02-25 22:18本頁(yè)面
【正文】 供的服務(wù)和它們的軟件版本。 最簡(jiǎn)單的端口掃描程序僅僅是檢查一下目標(biāo)主機(jī)在哪些端口可以建立 TCP連接，如果可以建立連接，則說(shuō)明該主機(jī)在那個(gè)端口監(jiān)聽。 下面介紹入侵者們?nèi)绾卫蒙鲜鲞@些信息，來(lái)隱藏自己的端口掃描 : 1 、 TCP connect ()掃描 2 、 TCP SYN掃描 3 、 TCP FIN掃描 4 、 Fragmentation 掃描 5 、 UDP recfrom()和 write()掃描 6 、 ICMP掃描 TCP connect ()掃描 TCP connect ()是最基本的一種掃描方式。如果端口正在監(jiān)聽， connect ()就成功返回；否則，說(shuō)明該端口不可訪問(wèn)。如果收到一個(gè) SYN/ACK，則通過(guò)立即發(fā)送一個(gè) RST來(lái)關(guān)閉連接。不利之處在于，必須有超級(jí)用戶權(quán)限才能建立這種可配置的 SYN數(shù)據(jù)包。這是一個(gè)TCP實(shí)現(xiàn)上的錯(cuò)誤，也不是所有的系統(tǒng)都存在這類錯(cuò)誤，因此，并不是 100％有效。通過(guò)將 TCP包頭分成幾段，放入不同的 IP包中，使得包過(guò)濾程序難以過(guò)濾。 ICMP掃描 ICMP掃描并不是一個(gè)真正的端口掃描，因?yàn)?ICMP并沒(méi)得到端口的信息。 NSS NSS，即網(wǎng)絡(luò)安全掃描器，是一個(gè)非常隱蔽的掃描器。這并非意味著 NSS使用不廣泛，而是意味著多數(shù)有該掃描器的 FTP的站點(diǎn)處在暗處，或無(wú)法通過(guò)WWW搜索器找到它們。 SATAN是一個(gè)分析網(wǎng)絡(luò)的安全管理、測(cè)試與報(bào)告工具。 3. Strobe Strobe是一個(gè)超級(jí)優(yōu)化 TCP端口檢測(cè)程序，能快速地識(shí)別指定機(jī)器上正運(yùn)行什么服務(wù)，用于掃描網(wǎng)絡(luò)漏洞。 Strobe運(yùn)行速度很快，它的主要特點(diǎn)是能快速識(shí)別指定機(jī)器上正在運(yùn)行什么服務(wù) 網(wǎng)絡(luò)監(jiān)聽工具是提供給管理員的一類管理工具。但是，由于它能有效地截獲網(wǎng)上的數(shù)據(jù)，因此也成了網(wǎng)上黑客使用最多的方法 監(jiān)聽的可能性 網(wǎng)絡(luò)監(jiān)聽是黑客們常用的一種方法。而網(wǎng)絡(luò)監(jiān)聽則是一種最簡(jiǎn)單而且最有效的方法，它常常能輕易地獲得用其他方法很難獲得的信息。監(jiān)聽最方便的地方是以太網(wǎng)中任何一臺(tái)上網(wǎng)的主機(jī)，這是大多數(shù)黑客的做法 以太網(wǎng)中可以監(jiān)聽的原因 以太網(wǎng)協(xié)議的工作方式是將要發(fā)送的數(shù)據(jù)包發(fā)往連接在一起的所有主機(jī)。因此，只有與數(shù)據(jù)包中目標(biāo)地址 一致的那臺(tái)主機(jī)才能接收數(shù)據(jù)包。 簡(jiǎn)單的檢測(cè)方法 網(wǎng)絡(luò)監(jiān)聽是很難被發(fā)現(xiàn)的。這一切決定了網(wǎng)絡(luò)監(jiān)聽的檢測(cè)是非常困難的。這是因?yàn)檎５臋C(jī)器不接收錯(cuò)誤的物理地址，處于監(jiān)聽狀態(tài)的機(jī)器能接收，如果他的 IP stack不再次反向檢查，就會(huì)響應(yīng)。通過(guò)比較前后該機(jī)器性能（ icmp echo delay等方法）加以判斷。 一個(gè)比較可行的檢查監(jiān)聽程序的辦法是搜索所有主機(jī)上運(yùn)行的進(jìn)程。但是至少管理員可以確定是否有一個(gè)進(jìn)程被從管理員機(jī)器上啟動(dòng)。那些使用 Dos、 Windows for workgroup或者 Windows95的機(jī)器很難做到這一點(diǎn)。 對(duì)付一個(gè)監(jiān)聽 擊敗一個(gè)監(jiān)聽程序的攻擊并不十分困難。 其他防范監(jiān)聽的辦法 一般能夠接受的擊敗網(wǎng)絡(luò)監(jiān)聽的方法是使用安全的拓?fù)浣Y(jié)構(gòu)。將網(wǎng)絡(luò)分成一些小的網(wǎng)絡(luò)，每一網(wǎng)段的集線器連接到一個(gè)交換機(jī)上(Switch)，因?yàn)榫W(wǎng)段是硬件連接的，因而包只能在該子網(wǎng)的網(wǎng)段之內(nèi)被監(jiān)聽工具截獲。 Ifstatus運(yùn)行的 UNIX操作系統(tǒng)中，它可以識(shí)別出系統(tǒng)的網(wǎng)絡(luò)接口是否正處于調(diào)試狀態(tài)或者說(shuō)監(jiān)聽狀態(tài)下。 網(wǎng)絡(luò)監(jiān)聽是網(wǎng)絡(luò)管理很重要的一個(gè)環(huán)節(jié)，同時(shí)也是黑客們常用的一種方法。許多的網(wǎng)絡(luò)管理軟件都少不了監(jiān)聽這一環(huán)節(jié)。對(duì)網(wǎng)上傳輸?shù)男畔⑦M(jìn)行加密，可以有效地防止網(wǎng)絡(luò)監(jiān)聽的攻擊 拒絕服務(wù)，即 Denial of Service，簡(jiǎn)稱DoS，從因特網(wǎng)誕生以來(lái)就伴隨著因特網(wǎng)的發(fā)展而一直存在，并不斷地發(fā)展和升級(jí)。 拒絕服務(wù)是一種簡(jiǎn)單的破壞性攻擊，通常攻擊者利用 TCP/IP中的某個(gè)漏洞，或者系統(tǒng)存在的某些漏洞，對(duì)目標(biāo)系統(tǒng)發(fā)起大規(guī)模的攻擊，使得攻擊目標(biāo)失去工作能力，使得系統(tǒng)不可訪問(wèn)因而合法用戶不能及時(shí)得到應(yīng)得的服務(wù)或系統(tǒng)資源，如 CPU處理時(shí)間與存儲(chǔ)器等。 主要表現(xiàn)為以下幾個(gè)方面： (1)企圖湮滅一個(gè)網(wǎng)絡(luò)，中斷正常的網(wǎng)絡(luò)流量； (2)企圖破壞兩個(gè)機(jī)器之間的連接，禁止訪問(wèn)可用服務(wù)； (3)企圖阻止某一特定用戶對(duì)網(wǎng)絡(luò)上服務(wù)的訪問(wèn)； (4)企圖破壞一個(gè)特定系統(tǒng)或使其不能提供正常訪問(wèn) 拒絕服務(wù)攻擊的原理 拒絕服務(wù)的模式 拒絕服務(wù)有很多分類方法，按照入侵方式，拒絕服務(wù)可以分為資源消耗型，配置修改型，物理破壞型以及服務(wù)利用型。 (2)配置修改型 計(jì)算機(jī)配置不當(dāng)可能造成系統(tǒng)運(yùn)行不正常甚至根本不能運(yùn)行。 (4)服務(wù)利用型 利用入侵目標(biāo)的自身資源實(shí)現(xiàn)入侵意圖，由于被入侵系統(tǒng)具有漏洞和通信協(xié)議的弱點(diǎn)，這給
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1