任务2-3拒绝服务攻击.ppt

网络安全技术及应用 网络安全技术及应用 任务2-1：网络扫描 学习目标: 了解扫描技术 会用常见的扫描器 学习内容 ： 什么是网络扫描 网络扫描的主要技术 常见扫描器介绍 什么是网络扫描 扫描就是利用各种工具对攻击目标的IP地址或地址段的主机查找漏洞。扫描采取模拟攻击的形式对目标可能存在的已知安全漏洞逐项进行检查，目标可以是工作站、服务器、交换机、路由器和数据库应用等。根据扫描结果向扫描者或管理员提供周密可靠的分析报告。 扫描是攻击者进行攻击的第一步。 目的： 检测连接，准备攻击. 一般步骤 确定主机存活 --〉ICMP包 确定运行着的服务 --〉TCP，UDP端口扫描 获取系统信息（如操作系统，用户，计算机名等等） --〉办法很多 网络扫描的主要技术 网络扫描的主要技术 主机扫描技术 端口扫描技术 漏洞扫描 主机扫描技术 主机扫描的目的是确定在目标网络上的主机是否可达。这是信息收集的初级阶段，其效果直接影响到后续的扫描。 常用的传统扫描手段有： ICMP Echo扫描 ICMP Sweep扫描 Broadcast ICMP扫描 Non-Echo ICMP扫描 ICMP echo扫描 实现原理：Ping的实现机制，在判断在一个网络上主机是否开机时非常有用。向目标主机发送ICMP Echo Request (type 8)数据包，等待回复的ICMP Echo Reply 包(