第七章黑客攻击与防范说课讲解.pptVIP

第七章 黑客攻击与防范 ;知识点;难 点 ;要求;7.1.1黑客与入侵者;7.1.2 黑客攻击的目的;7.1.3 黑客攻击的3个阶段;7.1.4黑客攻击手段;第二节 黑客攻击常用工具 ; 7.2.1 网络监听;;（2）监听模式的设置 要使主机工作在监听模式下，需要向网络接口发送I/O控制命令；将其设置为监听模式。在UNIX系统中，发送这些命令需要超级用户的权限。在UNIX系统中普通用户是不能进行网络监听的。但是，在上网的Windows 95中，则没有这个限制。只要运行这一类的监听软件即可，而且具有操作方便，对监听到信息的综合能力强的特点。 ;;3. 常用的监听工具;2．Sniffit软件 Sniffit是由Lawrence Berkeley实验室开发的，运行于Solaris、SGI和Linux等平台的一种免费网络监听软件，具有功能强大且使用方便的特点。使用时，用户可以选择源、目标地址或地址集合，还可以选择监听的端口、协议和网络接口等。 ;4. 网络监听的检测 ;方法二： 往网上发大量不存在的物理地址的包，由于监听程序将处理这些包，将导致性能下降。通过比较前后该机器性能（icmp echo delay等方法）加以判断。这种方法难度比较大。 方法三： 一个看起来可行的检查监听程序的方法是搜索所有主机上运行的进程。那