中国科学技术大软件学院.docVIP

下载本文档

1
0
约5.56万字
约 59页
2019-05-07 发布于江苏
举报
版权申诉

中国科学技术大软件学院.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

中国科学技术大学软件学院《信息安全》课程参考资料 Mitnick攻击 IP spoofing 攻击是从 14:09:32 PST on 12/25/94 开始的.首先的探测来自 (来自数据包的记录):14:09:32 # finger -l @target14:10:21 # finger -l @server14:10:50 # finger -l root@server14:11:07 # finger -l @x-terminal14:11:38 # showmount -e x-terminal14:11:49 # rpcinfo -p x-terminal14:12:05 # finger -l root@x-terminal　　这样的探测是为了查看在这些系统之中有什么信赖关系，借此可以发动 IP spoofing攻击.从 showmount 和 rpcinfo 的源端口可以看出是的 root。?　　六分钟之后, 我们收到了大量的 TCP SYN 请求(TCP 连接的请求)，是来自 7到服务器Server上的 513 (login) 端口.这些 SYN 请求的目的就是堵塞513端口的连接队列，使其成为半开连接状态，因此无法接受其它的新的连接请求。最主要的目标是，它是不会对那些SYN-ACK请求发送TCP RST回应的。　　513 端口是一个“特权”( IPPORT_RESERVED)端口 , server.login 可以被假定的源地址安全的使用,是在UNIX上的r-服务 (rsh, rlogin)进行地址spoofing攻击的。7明显是没有反应的地址（对收到的数据包）:14:18:22.516699 7.600 server.login: S 1382726960:1382726960(0) win 409614:18:22.566069 7.601 server.login: S 1382726961:1382726961(0) win 409614:18:22.744477 7.602 server.login: S 1382726962:1382726962(0) win 409614:18:22.830111 7.603 server.login: S 1382726963:1382726963(0) win 409614:18:22.886128 7.604 server.login: S 1382726964:1382726964(0) win 409614:18:22.943514 7.605 server.login: S 1382726965:1382726965(0) win 409614:18:23.002715 7.606 server.login: S 1382726966:1382726966(0) win 409614:18:23.103275 7.607 server.login: S 1382726967:1382726967(0) win 409614:18:23.162781 7.608 server.login: S 1382726968:1382726968(0) win 409614:18:23.225384 7.609 server.login: S 1382726969:1382726969(0) win 409614:18:23.282625 7.610 server.login: S 1382726970:1382726970(0) win 409614:18:23.342657 7.611 server.login: S 1382726971:1382726971(0) win 409614:18:23.403083 7.612 server.login: S 1382726972:1382726972(0) win 409614:18:23.903700 7.613 server.login: S 1382726973:1382726973(0) win 409614:18:24.003252 7.614 server.login: S 1382726974:1382726974(0) win 409614:18:24.084827 7.615 server.login: S 1382726975:1382726975(0) win 409614:18:24.142774 7.616 server.login: S 1382726976:1382726976(0) win 409614:18:24.203195 7.617 server.login