黑客攻击及防范2之攻恩击阶段2.pptVIP

网络安全与管理2 之攻击阶段2 主要内容 网络安全概述 黑客攻击及防范 计算机病毒 PIX防火墙应用 加密工具使用 木马的防御和清除 高端技术讲座 攻击阶段－资源搜集 探测对方对方计算机名，所在的组、域及当前用户名 ping －a IP －t ，只显示NetBios名 nbtstat -a 46 比较全的 课外： 发现系统漏洞 实施攻击 外部攻击－审计试图登陆记录 内部攻击－试图连接特定文件、程序的记录 行为泛滥－很难 攻击事件分类 破坏型攻击 产生大量的无用突发流量－蠕虫 利用网络服务或协议发送超出能力的请求－溢出攻击 利用系统或软件的漏洞发送畸形数据导致系统崩溃－OOB攻击 针对系统特定漏洞在目标系统本地运行破坏程序 前三种称为远程拒绝服务攻击 最后一种称为本地拒绝服务攻击 主要手段 Ping of Death ping –c l –s 65535 IP IGMP Flood Teardrop－IP包标题指针造成受到含有重叠的伪造分段 UDP flood －chargen服务 SYN flood Land攻击 Smurf攻击 Fraggle攻击 畸形消息攻击 课外： 主要手段 利用型攻击 口令猜测 特洛伊木马 缓冲区溢出 例如：strcpy(),strcat()函数不对长度有效性检查 课外： 信息收集型攻击 扫描技术 地址