信息与网络安全现状与威胁.pptVIP

特洛伊木马Trojan 一种未经授权的程序，或在合法程序中有一段未经授权的程序代码，或在合法程序中包含有一段用户不了解的程序功能。 Trojan对用户来说具有恶意的行为。 Client/Server程序 控制系统 第三十一页，共七十四页。 常见的Trojans 第三十二页，共七十四页。 TCP SYN Attack Ping of Death 消耗系统资源(带宽、内存、队列、CPU…) 当机…… 阻止授权用户正常访问服务(慢、不能连接、没有响应……) CPU 拒绝服务DOS 第三十三页，共七十四页。 常见的拒绝服务 第三十四页，共七十四页。 分布式拒绝服务DDOS 攻击者 攻击者 主控端 主控端 主控端 代理端 代理端 代理端 代理端 代理端 代理端 攻击目标 第三十五页，共七十四页。 常见的分布式拒绝服务DDOS Trinoo TFN2K TFN stacheldraht ?客户端、主控端和代理端主机相互间通讯时使用如下端口：????????1524??tcp????????27665 tcp????????27444 udp????????31335 udp 客户端、主控端和代理端主机相互间通讯时使用ICMP ECHO和ICMP ECHO REPLY数据包。 客户端、主控端和代理端主机相互间通讯时并没有使用任何指定端口（在运行时指定或由??程序随机选择），但结合