计算机网络安全与应用技术第8章 黑客的攻击

2019/12/31 6
8.3.3 端口扫描
端口扫描就是利用某种程序自动依次检测目标计 算机上所有的端口，根据端口的响应情况判断端 口上运行的服务。通过端口扫描，可以得到许多 有用的信息，从而发现系统的安全漏洞。
扫描的方法很多，可以是手工进行扫描，也可以 用端口扫描软件进行
2019/12/31 7
8.3.3 端口扫描
手工扫描－系统内置的命令:netstat 此命令可以显示出你的计算机当前开放的所有端口，
其中包括TCP端口和UDP端口。有经验的管理员会 经常地使用它，以此来查看计算机的系统服务是 否正常，是否被“黑客”留下后门、木马等。 运行一下netstat -a看看系统开放了什么端口，并 记录下来，以便以后作为参考使用，当发现有不 明的端口时就可以及时的做出对策。
X-Scan V3.0.2，它不仅是一个端口扫描软件，同 时还是一个漏洞扫描器，其主要功能有： 采用多线程方式对指定IP地址段(或单机)进行安 全漏洞检测，支持插件功能，提供了图形界面和 命令行两种操作方式，扫描内容包括：远程服务 类型、操作系统类型及版本，各种弱口令漏洞、 后门、应用服务漏洞、网络设备漏洞、拒绝服务 漏洞等二十几个大类。
2019/12/31 12
8.4 拒绝服务攻击与防范
最基本的DoS攻击就是利用合理的服务请求来占用过 多的服务资源，致使服务超载，无法响应其他的 请求。几种Dos攻击方法：
1）SYN flood 2）Ping攻击 3）Land攻击 4）Smurf攻击 5）电子邮件炸弹
2019/12/31 13
8.4.1 拒ห้องสมุดไป่ตู้服务攻击的概念
2019/12/31 4
8.3 端口扫描与安全防范
8.3.1 端口的概念
端口是为了运行在计算机上的各种服务提供的服务 端口，计算机通过端口进行通信和提供服务。如 果把IP地址比作一间房子，端口就是出入这间房 子的门。端口是通过端口号来标记的，端口号只 有整数，范围是从0到65535。 在计算机网络中， 每个特定的服务都在特定的端口侦听，当用户有 数据到达，计算机检查数据包中的端口号再根据 端口号将它们发向特定的端口。
DoS攻击的基本过程： 首先攻击者向服务器发送众多的带有虚假地址的请
求，服务器发送回复信息后等待回传信息，由于 地址是伪造的，所以服务器一直等不到回传的消 息，分配给这次请求的资源就始终没有被释放。 当服务器等待一定的时间后，连接会因超时而被 切断，攻击者会再度传送新的一批请求，在这种 反复发送伪地址请求的情况下，服务器资源最终 会被耗尽。
2019/12/31 8
8.3.3 端口扫描
利用扫描软件 扫描器是一种自动检测远程或本地主机安全性弱点
的程序，通过使用扫描器，可以不留痕迹地发现 远程服务器的各种端口的分配、提供的服务以及 他们使用的软件版本，这样能间接或直接地了解 到远程主机所存在的问题。
2019/12/31 9
8.3.3 端口扫描
2019/12/31 14
8.4.2 分布式拒绝服务攻击－DDOS
分布式拒绝服务攻击概念： （Distributed Denial Of Service）是一种基于
DoS的分布、协作的大规模特殊形式的拒绝服务攻 击，就是攻击者在客户端控制大量的攻击源，并 且同时向攻击目标发起的一种拒绝服务攻击。
2019/12/31 2
8.2 黑客攻击的步骤与防范 8.2.1黑客攻击的步骤
一般黑客的攻击大体有如下三个步骤： 1）信息收集 2）系统安全弱点的探 3）网络攻击
2019/12/31 3
8.2.2 防范黑客原则
加强监控能力。 加强安全管理。 集中监控。 多层次防御和部门间的物理隔离。 要随时跟踪最新网络安全技术，采用国内外先进的网 络安全技术、工具、手段和产品。 总之，只有把安全管理制度与安全管理技术手段结合 起来，整个网络系统的安全性才有保证，网络破坏活 动才能够被阻挡于门户之外。
2019/12/31 10
8.3.4 端口扫描的安全防范
安全防范的措施有很多，例如我们可以安装一个防 火墙，它可以及时发现黑客的扫描活动，具体使 用方法在以前的章节中已经介绍。另外还可以安 装一个扫描监测工具――ProtectX，ProtectX可 以在你连接上网际网络时保护电脑，防止黑客入 侵，假如任何人尝试入侵连接到你的电脑， ProtectX即会发出声音警告并将入侵者的IP地址 记录下来。
2019/12/31 11
8.4.1 拒绝服务攻击的概念
拒绝服务攻击，即DoS（Denial of Service），造 成DoS的攻击行为被称为DoS攻击，其目的是使计 算机或网络无法提供正常的服务。这种攻击行为 通常是攻击者利用TCP/IP协议的弱点或系统存在 的漏洞，对网络服务器充斥大量要求回复的信息， 消耗网络的带宽或系统资源，导致网络或系统不 胜负荷以致瘫痪而停止提供正常的网络服务。
2019/12/31 5
8.3.2 端口的分类
按分配方式分，端口分为公认端口、注册端口及动 态（私有）端口。
公认端口：端口号从0到1023，这些端口紧密绑 定于一 些服务。其中80端口分配给WWW服务，25端口分配给SMTP 服务等，通常这些端口的通讯明确表明了某种服务的协议。 注册端口：端口号从1024到49151，这些端口松散地绑定 于一些服务。 动态端口：又称私有端口，端口号从49152到65535。
学习要点
关于黑客 黑客攻击的步骤与防范 端口扫描与安全防范 拒绝服务攻击与防范 网络监听与防范 木马与安全防范
2019/12/31 1
8.1 关于黑客
“黑客”一词来源于英语动词hack，意为“劈，砍”，也 就意味着“辟出，开辟”. 目前黑客这一群体包括各种各样的人，起初的“黑客”并 没有贬义成分，直到后来，少数怀有不良企图的，为了个 人利益的计算机技术人员非法侵入他人网站，窃取他人资 料等进行计算机犯罪活动，这就是我们所说的骇客 “Cracker”。 还有一类是中国最多的人叫做朋客，恶作剧者，他未必具 有很高的技术，只能凭借傻瓜型的黑客工具完成对个人电 脑的工具，喜欢跟你开玩笑，通常用一些简单的攻击手段 去搞一搞BBS、聊天室等。