网络安全技术与实施项目2 协议分析.pptVIP

2.2 项目知识准备 3）防范措施 对第一种中强力攻击，建议服务器限制尝试输入正确口令的次数。在几次尝试失败后，服务器应关闭和客户的控制连接。在关闭之前，服务器可以发送返回码421（服务不可用，关闭控制连接）。另外，服务器在相应无效的“PASS”命令之前应暂停几秒来消减强力攻击的有效性。若可能的话，目标操作系统提供的机制可以用来完成上述建议。 对第二种强力攻击，服务器可以限制控制连接的最大数目，或探查会话中的可疑行为并在以后拒绝该站点的连接请求。 2.2 项目知识准备 4）遗留问题 然而上述两种措施的引入又都会被“业务否决”攻击，攻击者可以故意的禁止有效用户的访问。 2.2 项目知识准备 2.2.6 抓包软件介绍 1．Wireshark软件简介 Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包， 并尝试显示包的尽可能详细的情况。网络管理员可以用来解决网络问题；网络安全工程师用来检测安全隐患；开发人员用来测试协议执行情况及来学习网络协议。 2.2 项目知识准备 2. Wireshark软件主界面 在成功运行Wireshark之后，默认的启动欢迎窗体如图所示，包含快捷开始抓包的方式。 2.2 项目知识准备 3. W