基于应用层协议分析的文件共享服务监听技术.pdfVIP

第 卷第 期 大 连 理 工 大 学 学 报 44 5 .44~ .5 VOl NO 年 月 2004 9 JOurnal Of Dalian University Of TechnOlOgy Sept. 2 0 0 4 =============================================================== 文章编号: 1000-8608(2004)05-0749-05 基于应用层协议分析的文件共享服务监听技术 单 世 民 ~ 卢 湖 川 刘 志 远~ ( 大连理工大学 电子与信息工程学院 辽宁 大连~ 116024 ) 摘要:针对文件共享服务中的安全性问题提出了使用应用层协议分析方法对文件共享服务 进行监听的技术 系统在普通 机上通过软件的形式 应用 语言编程实现 提高了网 . PC ~ C++ ~ 络共享监听系统的效率~使其在软件形式实现的情况下仍然具有较好的性能 实验结果证实. 了其适用性. 关键词 协议分析 文件共享服务 网络监听: ; ; ; SMB; NETBIOS 中图分类号: TP393.08 文献标识码: A 0 引 言 1 网络监听原理 文件共享服务 即网络文件与打印共享服务~ ~ 1.1 网卡设置 在 中得到了广泛的应用 在 操 Internet . Windows 网络适配器的驱动程序工作在OSI七层网络 作系统中 在 平台上的 服务器 在 [6] ~ Linux Samba ~ 模型 的数据链路层 通过将网卡置于混杂模式. OS/2上的LAN Server等都提供了对文件共享服 可以把流经网卡的所有数据包提取出来. 对该模 务的支持 但实现该服务的协议在进行认证的时. 式的设置可以通过在进行Socket 编程时改变套 [7] 候存在安全隐患 安全隐患可被用于获取( SMB散 接字(socket) 参数的设置 实现 也可以使用现~ 列 获取未加密的~ SMB 密码 采用~ Man in the 有的底层软件包实现 比如~ Unix 下的Libcap~ 攻击方式等 因此成为当前对计算机进行 Windows 下的WinpCap 等[8]. middle )~ 攻击时入侵者经常使用的手段之一 目前有不少. 1.2 网络环境 在共享式网络中~数据包采用广播的形式传 关于如何使用SMB 协议进行网络资源共享的文 输 在此种网络中的任何节点都会获得网络中所. 献[1~4] ~ 但较少讨论使用 SMB 涉及