网络安全与防火墙技术 (9).pptVIP

9 黑客攻击与网络病毒 9.1 黑客攻击与防护 9.1.1 黑客入侵方法与一般步骤 1）常用入侵方法 数据驱动攻击当有些表面看来无害的特殊程序，在被发送或复制到网络主机上并被执行时就发起攻击，从而发生数据驱动攻击。 系统文件非法利用 伪造信息攻击 通过发送伪造的路由信息，构造系统源主机和目标主机的虚假路径，从而使流向目标主机的数据包均经过攻击者的系统主机。这样就给攻击者提供敏感的信息和有用的密码。? 针对信息协议弱点攻击 远端操纵 利用系统管理员失误攻击 重新发送攻击 对ICMP报文的攻击 针对源路径选项的弱点攻击 以太网广播攻击将以太网接口置为乱模式(Promiscuous)，截获局部范围的所有数据包，为攻击者所用。 “跳跃式”攻击现在许多因特网上的站点使用UNIX操作系统。黑客们会设法先登录到一台UNIX的主机上，通过该操作系统的漏洞来取得系统特权，然后再以此为据点访问其余主机，这被称为“跳跃”(Islandhopping)。黑客们在达到目的主机之前往往会这样跳几次。 窃取TCP协议连接 夺取系统控制权 2）网络攻击的一般步骤及实例 ⑴攻击的准备阶段 ①确定攻击的目的。 ②信息收集。 ⑵攻击的实施阶段 ①获得权限。 ②权限的扩大。 ⑶攻击的善后工作 ①日志系统简介。 ②隐藏踪迹。 ③后门。 9.1.2 防止黑客的攻击 1）