常用网络攻击原理与防范(3)

常用的工具1、微软平台的工具Windump：Windump最经典的UNIX平台上的tcpdump工具的window移植版。Iris：Eeye公司的软件，有试用期，完全图形化界面，可以很方便的定制各种截获控制语句，对截获数据包进行分析，还原等。NetXRay：一个功能强大，使用方便的协议分析和网络监控工具，能监控多个网段。2、UNIX平台的工具tcpdump：最经典的工具，被大量的*nix系统采用。ngrep：借助于这个工具，管理员可以很方便的把截获目标定制在用户名，口令等关键字上。Sniffit：运行于Solaris、SGI和Linux等平台的一种网络软件，功能强大、使用方便。网络的检测手段网络是很难被发现的。运行网络的主机只是被动地接收网上传输的信息，并没有主动的行动。但运行软件的机器有一个特征：当系统运行网络软件时，系统会因负荷过重，对外界的响应很慢。1、反应时间检测向怀疑有网络行为的网络发送大量测试数据包，根据各个主机回应的情况进行判断，正常的系统回应的时间应该没有太明显的变化，而处于模式的系统由于对大量的测试信息照单全收，所以很有可能回应时间会发生较大的变化。

流程平台发送申请审批邮件、审批邮件、自动接收并进行解析处理，将邮件账号、审批结果同任务编号等信息关联，从而提交邮件审批任务的方式推进流程执行。测量机器人可自动寻找并精确照准目标，在1 s内完成一目标点的观测，像机器人一样对成百上千个目标作持续和重复观测，可广泛用于变形监测和施工测量。 11.4.2发送/接收电子邮件 使用outlook express发送/接收电子邮件的操作步骤如下： （1）在outlook express窗口中单击工具栏中的“创建邮件”按钮，打开撰写新邮件窗口，在“收件人”文本框中输入收件人的电子邮件地址，在“抄送”文本框中输入其他收件人的电子邮件地址，在“主题”文本框中输入邮件的标题，然后在内容文本框中输入邮件的正文。

电子邮件声称来自某一授权人，要求用户发送其口令文件或其他敏感信息的拷贝。目前使用的SMTP基本没有验证功能，因此，伪造电子邮件进行电子邮件欺骗是不难的。可以使用假冒的发信人地址，而邮件服务器并不对发信人身份的合法性做任何检查。如果站点允许和SMTP端口连接，任何人都可以连接到该端口(25)，并假冒用户或虚构用户的邮件。在假冒的邮件中很难找出与发信人有关的真实信息，唯一的线索是检查系统的日志文件，找出假冒邮件的发送主机。然后在检查那台主机，在指定时段何人使用过该主机。特别当主机是公共主机，假冒邮件的发送者在发送完毕后，清除自己的上机记录，假冒邮件的追查就更难进行下去。电子邮件欺骗有哪位威胁？伪造邮件。黑客伪造电子邮件，使它们看起来似乎发自某人，某地。拒绝服务。黑客可以让系统或网络充斥邮件信息而瘫痪。这些邮件信息塞满队列，占用CPU资源和网络带宽。病毒。现代电子邮件使得传送文件附件更加容易。如果用户毫不提防地去执行文件附件，病毒就会感染他们的系统。2. 发送一封假冒的邮件一个SMTP的会话的文本，由以下几部分组成：使用helo表明本方标识。通过电子邮件命令from和rcpt to指明邮件的发送方和接收方。

调用data命令输入邮件正文数据。以”.”为首的行表示数据结束。以命令quit退出SMPT会话并结束与TCP端口25的连接。下面是一个具体的例子：发送者为pineapple主机上的用户userl。在UNIX系统中，每一个户头都有一个电子邮件地址，如该用户电子地址应该为userl@pineapple下面开始发送过程：$telnet pineapple.host 25Trying 11.22.33.44....Connected to pineapple.host．Escape character iS'^]'．220 pineapple.host．Send 电子邮件 SMI-8.6／SMI-SVR4 ready at Thu，23 Apr 1998 22：24：14 +0900HELO250 pineapple.host．Hello pineapple.host[11.22.33.44]，pleased to meet you电子邮件 FROM：:root@melon.host250:root@melon.host...Sender OkRCPT to：:user2@pineapple.host250 Recipient Okdata354Enter电子邮件，end with”.”On aline by itselfaaaaaaaa.250 VAAl5772 Message accepted for deliveryquit221 pineapple.host closing connectiOn3. 保护电子邮件信息保护电子邮件最有效的办法是使用加密签名技术。

大象滚雪球，滚呀滚，滚出一个大雪球，小狗滚呀滚，滚出一个小雪球，小雪球坐在大雪球上。超级邮件群发机软件适用于各种需要发送邮件到大量地址的应用，如电子报刊发行、邮件列表订阅发送、企业客户联系、论坛版主、金融业对账单、外贸客户联系等领域，是唯一一款按照国际标准 mime 协议标准封装邮件的群发软件，支持全世界各国文字。首先，我们拿着小雪球滚呀滚，滚成了一个非常大的雪球，当做雪人的肚子，又滚了一个小一点的雪球，当做雪人的头。

邮件“滚雪球”很难检测和防止，因为有合法电子邮件地址的用户是完全可能往其他用户或新闻组上“堆雪球”的。这些攻击主要针对邮件服务器进行，当服务器接收到许许多多电子邮件后，它可能导致网络连接丢失，不能提供服务。这就成为了一种拒绝服务的攻击。服务失败可以由许多原因引起，过多的网络连接或者系统资源缺乏都会导致不能正常提供服务。对付办法：如果觉得服务器被攻击，应迅速确定/雪球的攻击源，并调整防火墙或路由器的配置来过滤那些源头的包。或者配置防火墙使外头的SMTP连接只能到达指定服务器，而不能影响其他系统。当然，这虽不能防止攻击，但可以减少轰炸对其他系统的影响。使用最新版本的电子邮件服务软件，提高系统记帐能力，有利于对发生的事件进行追踪。由于电子邮件轰炸不一定是100％的匿名行动，因此可能根据头信息来跟踪出发地。但如果攻击者真要攻击的话，它会远程登录到SMTP端口，然后直接发送SMTP命令，如果ident正在运行的话，**可能会碰到些障碍。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-98938-3.html