1网络安全绪论.pptVIP

信息收集与扫描技术 常见攻击技术 分布式拒绝服务 传统DoS主要问题网络带宽，网络规模小和网速慢，攻击者无法发送更多的请求。 出现现象： 被攻击主机出现大量等待连接 网络中大量无用数据包 网络瘫痪 系统死机 信息收集与扫描技术 分布式拒绝服务攻击的体系结构 攻击者 主控端 控制傀儡机 代理端 攻击傀儡机 受害者 信息收集与扫描技术 WHOIS Google hacking 信息收集与扫描技术 WHOIS 查询域名是否已经被注册，以及注册域名的详细信息 WHOIS服务是一个在线的“请求/响应”式服务。 WHOIS Server运行在后台监听43端口，当Internet用户搜索一个域名（或主机、联系人等其他信息）时，WHOIS Server首先建立一个与Client的TCP连接，然后接收用户请求的信息并据此查询后台域名数据库。如果数据库中存在相应的记录，它会将相关信息如 所有者、管理信息以及技术联络信息等，反馈给Client 信息收集与扫描技术 WHOIS 实验 打开一个Linux计算机 在命令行中输入： whois 信息收集与扫描技术 WHOIS web查询 查询cn域名信息 查询国际域名信息 /whois.html 查询edu域名，如 /cgi-bin/reg/otherobj 信息收集与扫描技术 Google Hack 搜索引擎强大的作用@@ 平时用Goog