第七章网络攻击和防范.pptVIP

网络入侵与攻击的概念;入侵者（或攻击者）所采用的攻击手段;入侵者（或攻击者）所采用的攻击手段;IP首部;IP分片(Fragmentation);Bad IP头;Land攻击-三次握手时，向目标机发送源地址与目的地址一样的TCP SYN报文， 造成目标机解析Land包占用太多资源，从而使网络功能完全瘫痪。;Bad Ping(ICMP);Bad Ping(ICMP);Smurf攻击;Bad UDP-UDP泛洪;电子邮件炸弹(E-Mail Bomb);DNS(Domain Name System)安全 DNS作用-主机IP地址与主机名之间的对应关系-主机名便于记忆，如。-数字形式的IP地址可能会由于各种原因而改变，而主机名可以保持不变。 ;DNS的解析过程客户端Web浏览器要访问网站;本地查询本地DNS缓存Hosts文件C:\%systemroot%\system32\drivers\etc\ hosts文件;DNS的安全问题-DNS缓存中毒;拒绝服务攻击;域名劫持;DNS安全扩展-DNSSEC;DNSSEC的工作机制;网络钓鱼(Phishing);缓冲区溢出;当???数调用发生时，新的堆栈帧被压入堆栈；当函数返回时，相应的堆栈帧从堆栈中弹出。 ;静态缓冲区溢出的简单应用;ActiveX攻击;DoS和DDoS;攻击原理;DDoS