《第4章 黑客攻击技术144221888》-公开·课件设计.pptVIP

莆田学院网络技术教研室 第4章 黑客攻击技术 4.1 攻击的一般流程 4.2 攻击的方法和技术 概 述 本章来介绍黑客攻击的一般流程与技术。这些知识是信息安全防护技术的基础，因为只有知道了别人怎样攻击自己的，才能更好地、有针对性地进行防护。本章攻击的方法与技术包括常见的密码破解攻击、缓冲区溢出攻击、欺骗攻击、DoS/DDoS攻击、网络蠕虫和社会工程攻击等。 4.1 攻击的一般流程 黑客攻击一般有六个步骤： 踩点—扫描—入侵—获取权限—提升权限—清除日志信息。 1.踩点： 主要是获取对方的IP，域名服务器信息，管理员的个人信息以及公司的信息。IP域名服务器信息可以通过工具扫描获取，或通过网站进行查询， 如：/Default.aspx 或通过ping命令返回的TTL值初步判定，一般情况下默认值：Windows XP 32bit为64，Windows NT/2K/2003为128，UNIX为255。 4.1 攻击的一般流程 2. 扫描：针对某个网址的后台地址，则可以用注入工具扫描。另外，这只是对网址进行扫描，还可以用工具对一些常见的漏洞和端口进行扫描。关于扫描的方法，前一章已经介绍过了，这里就不再赘述。 3. 入侵：这个阶段主要是看通过什么样的渠道进行入侵了。根据前面搜集到的信息，是采用Web网址入侵，还是服务器漏洞入侵，还是通过社