常见的网络攻击与防范.ppt

第五章 常见的网络攻击与防范 网络攻击步骤 预攻击探测 漏洞扫描（综合扫描） 木马攻击 拒绝服务攻击 欺骗攻击 蠕虫病毒攻击 其他攻击 一、网络攻击步骤 网络安全威胁国家基础设施 一、网络攻击步骤 网络中存在的安全威胁 一、网络攻击步骤 典型攻击步骤 一、网络攻击步骤 一、网络攻击步骤 攻击手法 vs. 入侵者技术 二、预攻击探测 预攻击概述 端口扫描基础 操作系统识别 资源扫描与查找 用户和用户组查找 二、预攻击探测 1.预攻击概述 Ping sweep 寻找存活主机 Port scan 寻找存活主机的开放服务（端口） OS fingerprint 操作系统识别 资源和用户信息扫描 网络资源，共享资源，用户名和用户组等 二、预攻击探测 Ping工具 操作系统本身的ping工具 Ping: Packet InterNet Groper 用来判断远程设备可访问性最常用的方法 Ping原理: 发送ICMP Echo消息，等待Echo Reply消息 可以确定网络和外部主机的状态 可以用来调试网络的软件和硬件 每秒发送一个包，显示响应的输出，计算网络来回的时间 最后显示统计结果——丢包率 二、预攻击探测 关于Ping Ping有许多命令行参数，可以改变缺省的行为 可以用来发现一台主机是否active 为什么不能ping成功？ 没有路由，网关设置