计算机病毒第二章 攻击方法概述.pptVIP

2.4 黑客常用的攻击方法及完整的入侵步骤 2.4.1 黑客常用的攻击方法 2.4.2 完整的入侵步骤 2.4.1 黑客常用的攻击方法 1. 扫描 2. 嗅探 3. 拒绝服务 4. 欺骗 5. 电子邮件攻击 6. 后门 7. 特洛伊木马 8. 逻辑炸弹 9. 竞争拨号程序 10. 恶意小程序 11. 缓冲区溢出 12. 口令破解 13. 通过一个节点来攻击其他节点 14. 社交工程 15. 垃圾桶潜水 扫描 扫描是指在Internet上进行广泛搜索，以找出特定计算机或软件中的弱点。许多系统都有这样那样的安全漏洞（bugs），其中某些是操作系统或应用软件本身具有的，如sendmail漏洞，win98中的共享目录密码验证漏洞和 ie5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。 嗅探 嗅探是指偷偷查看通过Internet的数据包，以捕获口令或全部内容。通过安装侦听器程序来监视网络数据流，从而获取连接网络系统时用户键入的用户名和口令。网络嗅探利用了主机的一种工作模式——网络监听。在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管