网络攻击原理与防范.pptVIP

常用网络攻击原理与防范 ;§一 Web欺骗攻击;攻击原理与过程 1、攻击原理 攻击的关键在于攻击者的Web服务器能够插在浏览者和其他Web服务器之间。攻击者改写某个页面上的URL使得连接都指向攻击者的机器。如攻击者的服务器在机器上运行，那么攻击者要在页面上所有的URL前加上。如原来的URL为就变成 /。 浏览者请求一个页面时将发生如下事情： ?? 浏览者请求来自于攻击者服务器的页面。 ? 攻击服务器请求真正的服务器的相应页面。 ? 真正服务器向攻击服务器提供真正页面。 ? 攻击服务器重写页面。 ? 攻击服务器向浏览者提供一个经过修改的页面。;2、攻击过程 可通过下列方法诱惑被攻击对象连接到攻击者的假Web上： 把一个指向假Web的链接放到一个流行的Web页上。 使用电子邮件系统发邮件引诱。 使Web搜索引擎指向假Web。 当浏览者浏览页面时，他实际上向攻击服务器询问这个文档，而攻击服务器再去真正的服务器取回这个文档。文档取回后，攻击者在该文档的所有URL前面加上自己的地址来改写这个文档，攻击者向浏览者提供改写后的文档。 攻击者通常都会对攻击过程进行伪装，以防浏览者发现。状态行；地址行。;防范措施 Web欺骗攻击的危害性很大，上当的用户不但会泄露机密信息，还可能会蒙受经济等方面的损失。上网的用户应该提高警惕，不要成为牺牲品。 为确保安全，用户可以采取一些应急的措施： 关闭浏览