网络攻防技术

第4章网络攻击和防御技术1本章概述本章分析了常见的网络协议，操作系统和应用程序漏洞，分析了黑客入侵的思想和方法，以便读者对使用的预防策略有更深入的了解. 处理黑客攻击，以确保我们使用的网络和系统的最大安全性. 本章主要包括以下几部分: 黑客的定义；基于协议的攻击方式和防御方式；常见漏洞分析. 22课程目标通过学习本章，读者应该能够: 了解当前的主要网络安全弱点；了解黑客的攻击方法，提高防范能力. 3提示本章将介绍并使用一些黑客软件和相关工具来模拟攻击过程. 所有软件和工具均来自Internet，程序作者或第三方可能自己使用它们来植入木马和病毒等恶意软件. 我们特别提醒您，严禁在生产机器（包括学校网络）上安装和使用. 严禁在没有老师指导和监督的情况下进行任何模拟攻击实验. 讲师需要严格遵循本课程的要求，按照实验手册进行操作，使用虚拟机技术并在物理隔离的网络上进行模拟攻击演示. 4 4.1网络攻击和防御概述随着Internet的迅猛发展，一些“信息垃圾邮件”，“邮件”，“病毒木马”和“网络黑客”日益威胁着网络的安全，网络攻击已成为威胁. 最重要的是威胁来源之一，因此必须有效地防止网络攻击. 能够真正有效应对网络攻击的高手应该认识自己并且彼此了解，他将立于不败之地.

5 4.1.1黑客简介如今，当人们谈论“黑客”（Hacker）时，他们通常具有贬义，但“黑客”的原始含义却并非如此. 人们普遍认为，黑客起源于1950年代美国著名大学的实验室. 他们具有非凡的智能，精湛的技术和高能量，最终一次又一次地解决了棘手的计算机网络问题. 在1960年代和1970年代，“黑客”一词更加值得称赞. 从事黑客活动意味着最大程度地利用计算机网络来进行治理方面的自由探索，由此诞生了所谓的“黑客”文化. 这样一来，并不是所有人都能遵守“黑客”文化的信条，而是专注于技术探索. 恶意的计算机网络破坏者和信息系统窃贼随后层出不穷. 人们将主观恶意尝试的这一部分称为“恐怖分子”（“ Cracker”），试图将其与“黑客”区分开来，但同时也诞生了许多黑客分类方法，例如“白帽邮件攻击主要是什么，黑帽，灰帽”. 但是，不管主观意图如何，“黑客”攻击都会客观地对计算机网络造成巨大破坏，并且也极大地侵犯了隐私，因此，如今进入计算机网络的人们已不被邀请成为“黑客”. 66黑客分类黑客分类对自由的渴望邪恶的白帽创新者？设计新系统？打破常规？研磨技术？没有最好的勇于创新，只有更好的MS-Bill Gates GNU-R. Stallman Linux-Linus Gray帽子破解程序？破解现有系统？发现问题/漏洞？突破限制/禁止？展示自我计算机以供人们发现漏洞-Flashsky软件破解-提供0天的工具-冰川黑帽破坏者？随意使用资源？恶意破坏？传播蠕虫？商业没有为自己做任何事情，而是通过歼灭K. Mitnick CIH-Chen Yinghao攻击雅虎匿名77黑客文化来杀死入侵者？ s – A = 4 – B = 8 – E = 3 – G = 9 – l = 1 – O = 0 – S = 5 – t = 7 –Z = 2黑客文化？常用缩写– CK = x –您= u – Are = r –参见= c –和= n /＆–不=！ 88 4.1 .2网络攻击防御系统从系统安全的角度来看，网络安全研究的内容可以分为两大系统: 网络攻击和网络防御.

攻击技术基于协议的攻击技术操作系统漏洞攻击技术IIS漏洞攻击技术Web应用程序漏洞攻击技术网络攻击防御系统防御技术基于协议的防御技术操作系统安全配置技术IIS漏洞防御技术Web应用程序漏洞防御Technology Network攻防实施工具软件: Trojan /网络扫描工具/工具/ Mukstar /安全防御工具/等. 网络安全物理基本操作系统: Unix / Linux / Windows网络协议: TCP / IP / UDP / SMTP / POP / FTP / HTTP 9 4.1.3网络攻击的分类攻击方法的分类是安全研究的重要课题. 分析漏洞的定性攻击和数据挖掘方法具有重要意义. 系统安全漏洞的主要分类有两种: RISOS分类和Aslam分类. 针对TCP / IP协议系列的攻击也有几种分类. 10 1根据TCP / IP协议级别的分类此分类基于攻击所属的网络级别. 传统上，TCP / IP协议分为四层，攻击类型可分为四类: （1）用于数据链路层攻击（例如ARP欺骗）（2）网络层攻击（例如Smurf攻击，ICMP）路由欺骗）（3）传输层攻击（例如SYN Flood攻击，会话劫持）（4）应用层攻击（例如DNS欺骗和窃取）11 2根据攻击者的目的分类根据攻击者的攻击目的可分为分为以下几类: （1）DOS（拒绝服务攻击）和DDOS（分布式拒绝服务攻击）.

（2）嗅探器监视. 12 2根据攻击者的目的进行分类（3）会话劫持和网络欺骗. （4）为了获得对被攻击主机的控制，应用层协议的缓冲区溢出的基本目的是获得被攻击主机的分类根据危险范围，可分为以下两类: （1）局域网区域. 例如嗅探器和一些ARP欺骗. （2）广域网范围. 如DDOS引起的大型僵尸网络. 14 4.1.4网络攻击步骤网络攻击步骤可以说是不可预测的，但是在整个攻击过程中，仍然要遵循某些规则，通常可以分为: 攻击前奏邮件攻击主要是什么，实施攻击，巩固控制，继续深入几个过程. 让我们仔细看看这些过程. 15 4.1.4网络攻击步骤假设黑客希望某人入侵企业网络中心中的Win2000 Web服务器. 入侵的目的是获得“ Win2000管理员帐户或修改网站的主页. 他可能的攻击思路”

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-280329-1.html