网络对抗原理第17章.pdfVIP

第17章网络安全设备对抗　　　 第17章网络安全设备对抗 17.1 网络设备发现 17.2 缺省账号 17.3 Cisco路由器入侵 17.4 防火墙 17.5 攻击入侵检测系统 17.6 小结 第17章网络安全设备对抗　　　 17.1 网络设备发现 17.1.1 路由跟踪 通过路由跟踪(Traceroute) ，我们可以知道从你的 计算机到互联网另一端的主机所走的路径。在UNIX系 统中，我们称之为Traceroute ，而在MS Windows 中为 Tracert 。 第17章网络安全设备对抗　　　 Traceroute通过向目的地发送具有不同生存时间(TTL)的 Internet控制消息协议回应(echo)请求报文，以确定至目的地 的路由。路径上的每个路由器都会在转发该ICMP 回应请求 报文之前将其TTL值至少减1，因此TTL是有效的跳转计数 器。当报文的TTL值减少到0时，路由器向源系统发回 ICMP超时信息(该ICMP应答包的类型等于11)。通过发送 TTL为1的第一个回应请求报文，并且在随后的发送中每次 将TTL值加1，直到目标响应或达到最大TTL值，Traceroute 可以确定到达目标主机的整条路由。通过检查中间路由器 发回的ICMP超时(Time Exceeded)信息，可以确定中间路由 器。注意，有些路由器“安静”地丢弃生存时间过期的报文 使得Traceroute无效。 第17章网络安全设备对抗　　　 一条路径上的每个设备都需要用Traceroute测3次。 输出结果中包括每次测试的时间(单位为ms)和设备的 名称(如果有的话)及其IP地址。 C:\tracert Tracing route to [5] over a maximum of 30 hops: 1 161 ms 150 ms 160 ms 7 2 151 ms 160 ms 160 ms 53 151 ms 160 ms 150 ms 70 第17章网络安全设备对抗　　　 4 151 ms 150 ms 150 ms 0 5 151 ms 150 ms 150 ms 6 151 ms 150 ms 150 ms 7 761 ms 761 ms 752 ms border7-serial3-0- 0.S [9] 8 751 ms 751 ms * core2-fddi-0.S [9] 9 762 ms 771 ms 751 ms border8-fddi- 0.S [7] 第17章网络安全设备对抗　　　 10 721 ms * 741 ms globalcenter.S [] 11 * 761 ms 751 ms pos4-2- 155M.cr2.SNV. [37] 12 771 ms * 771 ms pos1-0- 2488M.hr8.SNV. [1] 13 731 ms 741 ms 751 ms [2] 14 781 ms 771 ms 781 ms [5] Trace complete. 第17章网络安全设备对抗　　　 从上述的路由跟踪结果我们可以得知，作为最后一