网络攻击的常见手段与防范措施精要.pptVIP

1980 1985 1990 1995 2000 密码猜测 可自动复制的代码 密码破解 利用已知的漏洞 破坏审计系统 后门 会话劫持 擦除痕迹 嗅探 包欺骗 GUI远程控制 自动探测扫描 拒绝服务 www 攻击 工具 攻击者 入侵者水平 攻击手法 半开放隐蔽扫描 控制台入侵 检测网络管理 DDOS 攻击 2002 高 入侵技术的发展 01 入侵技术的历史和发展 02 一般攻击步骤 03 攻击实例与攻击方式 目 录 常见的攻击方法 端口扫描：网络攻击的前奏 网络监听：局域网、HUB、ARP欺骗、网关设备 邮件攻击：邮件炸弹、邮件欺骗 网页欺骗：伪造网址、DNS重定向 密码破解：字典破解、暴力破解、md5解密 漏洞攻击：溢出攻击、系统漏洞利用 种植木马：隐蔽、免杀、网站挂马、邮件挂马 DoS、DDoS：拒绝服务攻击、分布式拒绝服务攻击 cc攻击：借助大量代理或肉鸡访问最耗资源的网页 XSS跨站攻击、SQL注入：利用变量检查不严格构造javascript语句挂马或获取用户信息，或构造sql语句猜测表、字段以及管理员账号密码 社会工程学：QQ数据库被盗 端口 判断 判断 系统 选择 最简 方式 入侵 分析 可能 有漏 洞的 服务 获取 系统 一定 权限 提 升 为 最 高 权 限 安装 多个 系统 后门 清除 入侵 脚印 攻击其 他系统 获取敏 感信息 作为其 他用途 常见的系统入侵步骤