信息安全原理与实践第12章网络攻防原理与实验.ppt

　　通常来讲，网络攻击的常用手段包括： 　　1) 获取口令 　　有四种可以获得口令的方法： 　　● 通过网络监听非法得到用户口令； 　　● 利用专用软件破解口令； 　　● 非法获得口令文件，破译口令； 　　● 缺省口令未加保护。 　　2) 放置木马程序 　　木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等，诱使用户打开带有木马程序的邮件附件或从网上直接下载。一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会像古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的计算机中，并在自己的计算机系统中隐藏一个可以在Windows启动时悄悄执行的程序。当用户连接到因特网上时，这个程序就会通知黑客，并报告用户的IP地址以及预先设定的端口。黑客在收到这些信息后，利用这个潜伏在其中的程序，就可以任意地修改用户计算机的参数设定，复制文件甚至窥视整个硬盘中的内容等，从而达到控制用户计算机的目的。 　　3) ?WWW的欺骗技术 　　网上用户可以利用IE等浏览器进行各种各样的Web站点的访问，如阅读新闻组、咨询产品价格、订阅报纸及进行电子商务等。然而一般的用户恐怕不会想到有这样的问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的。例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页时，实际上就是向黑客服务器发出请求，那么黑客就可以