计算机网络安全基础第4章节口令破解跟防御技术.pdfVIP

第4章 口令破解与防御技术 付安民 计算机学院 计算机网络与通信系 内容安排  4.1 口令的历史与现状  4.2 口令破解方式  4.3 典型的口令破解工具  4.4 口令攻击的综合应用  4.5 口令攻击的防御  4.6 小结 2014/3/15 计算机网络安全 2 4.1 口令的历史与现状  20世纪80年代，当计算机开始在公司里广泛应 用时，人们很快就意识到需要保护计算机中的信 息。  如果仅仅使用一个userID来标识自己，由于别 人很容易得到这个userID，几乎无法阻止某些 人冒名登录。基于这一考虑，用户登录时不仅要 提供userID来标识自己是谁，还要提供只有自 己才知道的口令来向系统证明自己的身份。 2014/3/15 计算机网络安全 3 4.1 口令的历史与现状  口令的作用就是向系统提供唯一标识个体身 份的机制，只给个体所需信息的访问权，从 而达到保护敏感信息和个人隐私的作用。  虽然口令的出现使登陆系统时的安全性大大 提高，但是这又产生了一个很大的问题。  如果口令过于简单，容易被人猜解出来；如 果过于复杂，用户往往需要把它写下来以防 忘记，这种做法也会增加口令的不安全性。  当前，计算机用户的口令现状是令人担忧的。 2014/3/15 计算机网络安全 4 4.1 口令的历史与现状  另外一个和口令有关的问题是多数系统和软件有 默认口令和内建帐号，而且很少有人去改动它们， 主要是因为：  不知道有默认口令和帐号的存在，并不能禁用他们；  出于防止故障以防万一的观点，希望在产生重大问题时， 商家能访问系统，因此不想改口令而将商家拒之门外；  多数管理员想保证他们自己不被锁在系统之外：一种方 法就是创建一个口令非常容易记忆的帐号；另一种方法 就是和别人共享口令或者把它写下来。而以上两种都会 给系统带来重大安全漏洞。 2014/3/15 计算机网络安全 5 4.2 口令破解方式  4.2.1 口令破解方式概述  4.2.2 词典攻击  4.2.3 强行攻击  4.2.4 组合攻击  4.2.5 常见攻击方式的比较  4.2.6 其它的攻击方式 2014/3/15 计算机网络安全 7 4.2.1 口令破解方式概述  口令破解是入侵一个系统比较常用的方法。  获得口令的思路： 穷举尝试：最容易想到的方法 设法找到存放口令的文件并破解 通过其它途径如网络嗅探、键盘记录器等获取口 令  这里所讲的口令破解通常是指通过前两种方 式获取口令。这一般又有两种方式：手工破 解和自动破解。 2014/3/15 计算机网络安全 8 4.2.1 口令破解方式概述（2）  手工破解的步骤一般为：  产生可能的口令列表  按口令的可能性从高到低排序  依次手动输入每个口令  如果系统允许访问，则成功  如果没有成功，则重试。  注意不要超过口令的限制次数  这种方式需要攻击者知道用户的userID，并 能进入被攻击系统的登陆界面。需要先拟出所 有可能的口令列表，并手动输入尝试。  思路