黑客攻擊和網(wǎng)絡(luò)安全-閱讀頁(yè)
2024-10-31 08:47本頁(yè)面
【正文】 ：嗅探器原理 ? 沖突域嗅探原理 ? 關(guān)于 ip地址和 MAC地址盜用的問(wèn)題 ? 交換網(wǎng)絡(luò)的嗅探原理 ? 嗅探對(duì)策 沖突域嗅探原理 網(wǎng)卡一般有四種接收模式 ? 廣播模式：能夠接收網(wǎng)絡(luò)中廣播信息 ? 組播模式：能夠接收網(wǎng)絡(luò)中的組播信息 ? 直接模式：只接收匹配目的 MAC地址的報(bào)文 ? 混雜模式：能夠接收一切監(jiān)聽(tīng)到的數(shù)據(jù)幀 一般網(wǎng)卡只接收以下兩種數(shù)據(jù)幀 ? 與自己 MAC地址相匹配的數(shù)據(jù)幀 ? 發(fā)向所有機(jī)器的廣播數(shù)據(jù)幀 關(guān)于 IP地址和 MAC地址盜用的問(wèn)題 ? IP地址可以隨意修改 ? MAC地址的修改 先了解目標(biāo)主機(jī)的 MAC地址 2020下在修改注冊(cè)表： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E972E32511CEBFC108002BE10318\0000、 000 0002等主鍵下尋找本主機(jī)的網(wǎng)卡的類型的主鍵下面添加一個(gè)名為“ NetworkAddress”的主鍵，值為需要設(shè)置的 MAC地址。 向交換機(jī)發(fā)送大量的虛假 MAC地址信息數(shù)據(jù) ， 讓交換機(jī)應(yīng)接不暇 ， 這個(gè)時(shí)候交換機(jī)可能象 hub一樣 ， 僅僅向所有的端口發(fā)送廣播數(shù)據(jù) ? 解決方法：使用靜態(tài)地址映射表 交換網(wǎng)絡(luò)的嗅探原理 ? MAC復(fù)制 ? 原理： 就是修改本機(jī)的 MAC地址 ， 使其和目標(biāo)主機(jī) MAC地址相同 。 ? 解決方法：使用靜態(tài)地址映射表 ，建立端口和 MAC地址的映射 交換網(wǎng)絡(luò)的嗅探原理 ? ARP欺騙 ? 原理： 一臺(tái)主機(jī)會(huì)將所有收到的 ARP應(yīng)答插入到 本機(jī)的ARP緩存表里面 。 黑客只需要更改數(shù)據(jù)包里面的某些信息用于轉(zhuǎn)發(fā)就可以了 。不僅可以訪問(wèn)網(wǎng)絡(luò)流量等，也可以監(jiān)控諸如磁盤等設(shè)備。 MRTG圖見(jiàn)： file:\\d:\forest\mrtg\ 維護(hù)篇之三：關(guān)注漏洞 ? 經(jīng)常訪問(wèn)一些網(wǎng)址，留意補(bǔ)丁的發(fā)布 安全焦點(diǎn) 微軟安全公告欄：/?url=/tech/security/bulletin/ CCERT網(wǎng)絡(luò)安全： 維護(hù)篇之四：加強(qiáng)管理 ? 關(guān)閉一切不需要的服務(wù)和端口 ? 刪除一切不需要的用戶，慎重設(shè)置密碼 ? 嚴(yán)格設(shè)置對(duì)各種服務(wù)的訪問(wèn)控制權(quán)限 ? 選用防火墻，設(shè)置嚴(yán)格的過(guò)濾規(guī)則 ? 及時(shí)安裝補(bǔ)丁和升級(jí)程序 全篇結(jié)束 謝 謝
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1