第6章 网络攻击技术演示课件.pptVIP

（2） 按照缺省设置，ARP高速缓存中的项目是动态的。 ARP缓冲中IP地址与物理地址之间的映射并不是一旦生成就永久有效的，每一个ARP映射表项都有自己的寿命，如果在一段时间内没有使用，那么这个ARP映射就会从缓冲中被删除，这一点和交换机MAC地址表的原理一样。这种老化机制，大大减少了ARP缓存表的长度，加快了查询速度。 * 网络实验室 * 精品 6.1.2 黑客攻击的步骤 3．实施攻击 （1）掩盖行迹，预留后门。 攻击者潜入系统后，会尽量销毁可能留下的痕迹，并在受损害系统中找到新的漏洞或留下后门，以备下次光顾时使用。 （2）安装探测程序。 攻击者退出去以后，探测软件仍可以窥探所在系统的活动，收集攻击者感兴趣的信息，如：用户名、账号、口令等，并源源不断地把这些秘密传给幕后的攻击者。 （3）取得特权，扩大攻击范围。 如果攻击者获得根用户或管理员的权限……? 精品 6.1.3 网络入侵的对象 网络入侵对象 （1）固有的安全漏洞 协议的安全漏洞、弱口令、缓冲区溢出等 （2）系统维护措施不完善的系统 。 系统维护；软件更新或升级；路由器及防火墙的过滤规则 。 （3）缺乏良好安全体系的系统 建立有效的、多层次的防御体系 精品 6.1.4 主要的攻击方法 1. 扫描技术 2．口令攻击 3．欺骗技术 4．放置特洛伊木马 5．