个人网络安全防御手册

网络技术的飞速发展不仅带来舒适性和便利性邮件攻击主要是什么，而且数据的使用和数据的安全性令我们担忧，网络安全事件无休止. 毫不夸张地说，无论您是企业用户还是个人用户，都只有在上网时处于危险之中！如何最小化这种危险？本文试图列出各种攻击技巧，并给出详细的解决方案，希望为您创建一个安全的网络环境.

首先，对网络攻击进行概述

1. 拒绝服务攻击

拒绝服务攻击试图通过使服务计算机崩溃或四处推挤来阻止您提供服务. 拒绝服务攻击是最容易实施的攻击，主要包括:

（1）死亡原因: 在网络技术发展初期，路由器对数据包的最大大小有限制. 许多操作系统在ICMP数据包中实现TCP / IP堆栈. 64KB，并且在读取了数据包的报头之后，有必要基于报头中包含的信息为有效负载生成一个缓冲区. 发生格式错误时，声称其大小超过ICMP上限的数据包就是已加载的大小. 超过64K的上限时，将发生内存分配错误，从而导致TCP / IP堆栈崩溃，从而导致收件人崩溃.

（2）泪珠: 泪珠攻击使用包含在TCP / IP堆栈实现中信任IP片段的数据包报头中包含的信息来实施攻击. IP段包含指示该段包含原始数据包的哪个段的信息. 收到包含重叠偏移量的假段时，某些TCP / IP（包括Service Pack 4之前的NT）将崩溃.

（3）UDP泛洪: 各种伪造攻击都使用简单的TCP / IP服务（例如Chargen和Echo）来传输无用的数据，从而填满了带宽. 通过与主机的Chargen服务建立UDP连接，答复地址指向具有Echo服务的主机，因此，如果足够的数据流将导致带宽服务攻击，则会在两个主机之间生成足够的无用数据流.

（4）SYN泛洪: 某些TCP / IP堆栈实现只能等待来自数量有限的计算机的ACK消息，因为它们只有有限的内存缓冲区来创建连接. 如果此缓冲区填充了虚假连接的初始信息，则服务器将停止对后续连接的响应，直到缓冲区中的连接尝试超时为止. 在一些不受限制的创建连接的实现中，SYN泛洪具有类似的效果.

未来的SYN洪水令人担忧. 由于释放洪水的人没有寻求响应，因此无法通过简单的高容量传输来识别它们.

（5）陆地攻击: 在陆地攻击中，将专门创建的SYN数据包的原始地址和目标地址设置为某个服务器地址，这将导致接收服务器将SYN-发送到其自己的地址ACK消息. 结果，此地址发回ACK消息并创建一个空连接. 每个此类连接都将保留，直到超时. 对Land攻击的反应是不同的. 许多UNIX实现会崩溃，并且NT变得非常慢（大约五分钟）.

（6）Smurf攻击: 一种简单的Smurf攻击是通过向受害主机充斥ICMP回复请求（ping）数据包而进行的，该数据包将回复地址设置为受害网络的广播地址，最终导致所有主机处于网络所有人都对此ICMP响应请求进行了响应，导致网络拥塞，这比死亡泛洪的ping高出一两个数量级. 更加复杂的蓝精灵将源地址更改为第三方的受害者，这最终导致了第三方的雪崩.

（7）Fraggle攻击: Fraggle攻击使用UDP响应消息而不是ICMP对Smurf攻击进行了简单的修改.

（8）电子邮件: 电子邮件是最古老的匿名攻击之一. 通过将机器设置为连续发送大量电子邮件到同一地址，攻击者可以耗尽收件人网络的带宽.

（9）格式错误的消息攻击: 各种操作系统上的许多服务都存在此类问题. 由于这些服务在处理信息之前未执行正确且正确的错误检查邮件攻击主要是什么，因此在接收格式错误的信息时可能会崩溃.

2. 利用攻击

实用程序攻击是一种尝试直接控制您的计算机的攻击. 三种最常见的攻击类型:

（1）密码猜测: 一旦黑客识别出主机并基于NetBIOS，Telnet或NFS等服务发现了可用的用户帐户，成功的密码猜测就可以提供对计算机的控制.

（2）木马: 木马是由黑客直接安装或由毫无戒心的用户秘密安装在目标系统上的程序. 一旦安装成功并获得管理员权限，安装程序的人就可以直接远程控制目标系统. 最有效的一种称为后门程序. 恶意程序包括: NetBus，BackOrifice和BO2k，以及用于控制系统的良性程序，例如: netcat，VNC，pcAnywhere. 理想的后门程序透明运行.

（3）缓冲区溢出: 由于粗心的程序员使用诸如strcpy（），strcat（）之类的函数无法在许多服务程序中执行有效的位检查，因此它最终可能导致恶意用户编写简短的程序以进一步开放安全性在缓冲区有效负载的末尾插入代码并在其后缀后缀，以便在发生缓冲区溢出时，返回指针指向恶意代码，从而可以抓住系统的控制权.

3. 信息收集攻击

信息收集攻击不会损害目标本身. 顾名思义，此类攻击用于为进一步的入侵提供有用的信息. 主要包括: 扫描技术，系统探索，信息服务的使用.

（1）扫描技术:

地址扫描: 使用ping之类的程序来检测目标地址，并对其进行响应以表明其存在.

端口扫描: 通常使用某些软件将一系列TCP端口连接到各种各样的主机，并且扫描软件报告它成功建立了由所连接的主机打开的端口.

慢速扫描: 由于通用扫描检测器的实现是监视特定主机在特定时间范围内（例如每秒10次）发起的连接数，以确定是否正在对其进行扫描，因此黑客可以通过使用速度较慢的扫描软件进行扫描.

体系结构检测: 黑客使用自动工具和已知响应类型的来检查从目标主机对不良数据包传输的响应. 由于每个操作系统都有自己独特的响应方法（NT和Solaris中TCP / IP堆栈的具体实现有所不同），因此，通过将此独特响应与中的已知响应进行比较，黑客通常可以确定目标操作系统. 在主机上运行.

（2）使用信息服务:

DNS域转换: DNS协议不对转换或信息更新进行身份验证，这使人们以多种不同方式使用该协议. 如果您维护公共DNS服务器，则黑客只需执行域转换操作即可获取所有主机的名称和内部IP地址.

手指服务: 黑客使用finger命令监视手指服务器，以获取有关系统用户的信息.

在过滤器上.

LDAP服务: 黑客使用LDAP协议监视网络内部的系统及其用户的信息.

4. 虚假邮件攻击

用于攻击目标配置的消息不正确，主要包括: DNS缓存污染，伪造的电子邮件.

（1）DNS缓存污染: 由于DNS服务器在与其他名称服务器交换信息时不执行身份验证，因此，黑客可以掺入不正确的信息并将用户定向到黑客自己的主机.

（2）伪造电子邮件: SMTP无法验证邮件发件人的身份，因此黑客可以伪造给内部客户的电子邮件，声称这些电子邮件来自客户认识并相信的人，并且附加一个可安装的木马程序或指向恶意网站的链接.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-233749-1.html