网络攻击的概念与发展.pptVIP

网络攻击的基本过程攻击身份和位置隐藏：隐藏网络攻击者的身份以及主机的位置，隐藏的主机位置使得系统管理无法追踪；目标系统信息收集：确定攻击目标并收集目标系统的有关信息；弱点信息挖掘分析：从收集到的目标信息中提取可使用的漏洞信息；目标使用权限获取：获取目标系统的普通或者特权帐户的权限；攻击行为隐蔽：隐蔽在目标系统中的操作，防止攻击行为被发现；攻击实施：实施攻击或者以目标系统为跳板向其他系统发起新的攻击；开辟后面：在目标系统中开辟后门，方便以后的入侵；攻击痕迹清除：清除攻击痕迹，逃避攻击取证。第30页，共48页，星期日，2025年，2月5日攻击身份和位置隐藏攻击者通常应用如下技术隐藏攻击的IP地址或域名：利用被侵入的主机作为跳板，如利用配置不当的Proxy作为跳板；应用电话转接技术隐蔽攻击者身份，如利用电话的转接服务连接ISP盗用他人的帐号上网通过免费代理网关实施攻击；伪造IP地址假冒用户帐号等第31页，共48页，星期日，2025年，2月5日目标系统信息收集在侵入系统的过程中，收集信息是最重要的步骤。通过信息收集，从中发现有利用价值的东西,这些信息暴露出系统的安全脆弱性或潜在入口。攻击者对系统了解得越多，就越可能达到自己的目的，同时，落网的可能性就越小。攻击者通常使用端口扫描工具或者通过服务信息、电话号码簿、电子邮件帐号、网页等获取信息。目标信