第二章 黑客及其攻击.pptVIP

第二章 黑客及其攻击 识别风险和规划安全性是一个并行的 过程，而不是一个单一的事件。每天都会 发现新的风险，而新的安全规划必须马上 实施。这一过程永无止境…… 第二章 黑客攻击的过程 （一） 第二章 黑客攻击的过程 （二） 第二章 黑客攻击的过程 （三） 第二章 黑客攻击的过程 2.2 黑客攻击的一般过程: 第二章 黑客攻击的准备 2.2 .1 信息收集： ( 一 )利用公开协议和工具查找攻击目 标的 IP Ping 实用程序 Traceroute 程序 Snmp 协议： whois 协议 DNS 服务器 Finger 协议 第二章 黑客攻击的准备 常用的dos命令 ： IPConfig / all Ping – f hostname tracert IP地址 nslookup 第二章 黑客攻击的准备 (二) 探测系统开放端口 TCP/IP协议中引入了一种称之为“Socket（套接字）”应用程序接口。 有了这样一种接口技术，一台计算机就可以通过软件的方式与任何 一台 Socket接口的计算机进行通信。 端口在计算机编程上也就是“Socket接口”。 第二章 黑客攻击的准备 1. 端口工作方式 例如一台服务器为什么可以同时是Web服务器，也可以是FTP服务器，还可以是邮件服务器等等呢？其中一个很重要的原因是各种服务采用不同的端口分别提供不同的服务，比如： TCP/IP协议规定Web采用80号端口 FTP采用21号端口 邮件服务器采用25号端口。 这样，通过不同端口，计算机就可以与外界进行互不干扰的通信。  第二章 黑客攻击的准备 2. 端口的分类: 根据端口性质分三类 公认端口（Well Known Ports）：这类端口也常称之为“常用端口”。这类端口的端口号从0到1024，它们紧密绑定于一些特定的服务。例如：80端口实际上总是HTTP通信所使用的，而23号端口则是Telnet服务 注册端口（Registered Ports）：端口号从1025到49151。它们松散地绑定于一些服务。这些端口多数没有明确的定义服务对象，不同程序可根据实际需要自己定义，如后面要介绍的远程控制软件和木马程序中都会有这些端口的定义的。 第二章 黑客攻击的与准备 动态和/或私有端口（Dynamic and/or Private Ports）：端口号从49152到65535。理论上，不应把常用服务分配在这些端口上。实际上，有些较为特殊的程序，特别是一些木马程序就非常喜欢用这些端口，因为这些端口常常不被引起注意，容易隐蔽。  第二章 黑客攻击的准备 根据端口服务方式, 端口又可分为“TCP协议端 口和UDP协议端口两种 TCP协议的常见端口主要有以下几种： （1） FTP：定义了文件传输协议，使用21端口。下载 文件，上传主页，都要用到FTP服务。 （2） Telnet：它是一种用于远程登陆的端口，用户可 以以自己的身份远程连接到计算机上，通过这种 端口可以提供一种基于DOS模式下的通信服务。 如 BBS。 　　 第二章 黑客攻击的准备 （3） SMTP：定义了简单邮件传送协议，现在很多邮件服务器都用的是这个协议，用于发送邮件。服务器开放的是25号端口。 （4） POP3：它是和SMTP对应，POP3用于接收邮件。通常情况下，POP3协议所用的是110端口。只要有相应的使POP3协议的程序（例如Foxmail或Outlook），就可以不以Web方式登陆进邮箱界面，直接用邮件程序就可以收到邮件（如是163邮箱就没有必要先进入网易网站，再进入自己的邮箱来收信）。  第二章 黑客攻击的准备 使用UDP协议端口常见的有： 　　（1） HTTP：常说的超文本传输协议。上网浏览网页时，就得在提供网页资源的计算机上打开80号端口以提供服务。常说WWW服务、Web服务器用的就是这个端口。 　　（2） DNS：用于域名解析服务，这种服务在Windows NT系统中用得最多的。因特网上的每一台计算机都有一个网络地址与之对应，这个地址是常说的IP地址，它以纯数字+.