第三章网络安全.pptVIP

3.2 常见的网络黑客攻击技术 3.2.5 IP欺骗攻击 这种攻击方式主要应用于用IP协议传送的报文中。IP欺骗就是伪造他人的源IP地址。IP欺骗技术只能实现对某些特定的运行Free TCP/IP协议的计算机进行攻击。一般来说，任何使用Sun RPC调用的配置、利用IP地址认证的网络服务、MIT的X Window系统、R服务等这些服务易受到IP欺骗攻击。 NEXT 第三十页，共六十六页。 3.2 常见的网络黑客攻击技术 3.2.6 端口扫描 1、端口扫描 一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息，从而发现系统的安全漏洞。 进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行。 扫描大致可分为端口扫描、系统信息扫描、漏洞扫描几种。 NEXT 第三十一页，共六十六页。 3.2 常见的网络黑客攻击技术 3.2.6 端口扫描 2、端口扫描的防范 防范端口扫描的方法有两个： （1）关闭闲置和有潜在危险的端口。 ? （2）通过防火墙或其他安全系统检查各端口，有端口扫描的症状时，立即屏蔽该端口。 NEXT 第三十二页，共六十六页。