《保障与安全攻击》ppt课件

《《保障与安全攻击》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、攻击（1）一、攻击的基本概念11、攻击的位置一、攻击的一些基本概念简单的入侵一个个人用户的机器，或是使某个大型主机完全瘫痪直至破坏掉所有的数据，都称为攻击。（1）远程攻击：从该子网以外的地方向该子网或者该子网内的系统发动攻击(时间、地点)。（2）本地攻击：通过所在的局域网，向本单位的其他系统发动攻击，在本机上进行非法越权访问也是本地攻击。（3）伪远程攻击：指内部人员为了掩盖攻击者的身份，从本地获取目标的一些必要信息后，攻击过程从外部远程发起，造成外部入侵的现象。22、攻击的层次一、攻击的一些基本概念1）

2、简单拒绝服务（如邮件炸弹攻击）.2）本地用户获得非授权读或者写权限3）远程用户获得了非授权的帐号4）远程用户获得了特权文件的读写权限5）远程用户拥有了根（root）权限）33、攻击的目的一、攻击的一些基本概念1）进程的执行2）获取文件和传输中的数据3）获得超级用户权限4）对系统的非法访问5）进行不许可的操作6）拒绝服务7）涂改信息8）暴露信息9）挑战10）政治意图11）经济利益12）破坏44、攻击的人员一、攻击的一些基本概念1）黑客：为了挑战和获取访问权限2）间谍：为了政治情报信息3）恐怖主义者：为了政

3、治目的而制造恐怖4）公司雇佣者：为了竞争经济利益5）职业犯罪：为了个人的经济利益6）破坏者：为了实现破坏55、攻击的工具一、攻击的一些基本概念1）用户命令：攻击者在命令行状态下或者图形用户接口方式输入命令。2）脚本或程序：在用户接口处初始化脚本和程序。3）自治主体：攻击者初始化一个程序或者程序片断，独立地执行操作，挖掘弱点。4）工具箱：攻击者使用软件包（包含开发弱点的脚本、程序、自治主体）。5）分布式工具：攻击者分发攻击工具到多台主机，通过协作方式执行攻击特定的目标。6）电磁泄漏66、攻击的时间一、攻击

4、的一些基本概念大部分的攻击（或至少是商业攻击时间）一般是服务器所在地的深夜。客观原因。在白天，大多数入侵者要工作或学习，以至没空进行攻击。速度原因。网络正变得越来越拥挤，因此最佳的工作时间是在网络能提供高传输速度的时间速率的时间。保密原因。白天系统管理员一旦发现有异常行为。他们便会跟踪而来。7二、远程攻击的步骤81、寻找目标主机并收集目标信息二、远程攻击的步骤1）锁定目标因特网上每一台网络主机都有一个名字，术语称做域名；然而在网上能真正标识主机的是IP地址，域名只是用IP地址指定的主机便于好记而起的名字

5、。利用域名和IP地址都可以顺利找到主机。DNS协议不对转换或信息的更新进行身份认证，这使得该协议被人以一些不同的方式加以利用。黑客只需实施一次域转换操作就能得到所有主机的名称以及内部IP地址。91、寻找目标主机并收集目标信息二、远程攻击的步骤2）服务分析用提供不同服务的应用程序试一试就知道了，例如：使用Telnet、FTP等用户软件向目标主机申请服务，如果主机有应答就说明主机提供了这个服务，开放了这个端口的服务。黑客常用一些象PORTSCAN这样的工具软件，对目标主机一定范围的端口进行扫描。这样可全部掌

6、握目标主机的端口情况。HAKTEK是一个非常实用的工具软件，它将许多应用集成在一起的工具，其中包括:Ping、IP地址范围扫描、目标主机端口扫描、邮件炸弹、过滤邮件、Finger主机等是非常实用的工具。101、寻找目标主机并收集目标信息二、远程攻击的步骤3）系统分析目标主机采用的是什么操作系统。黑客使用具有已知响应类型的数据库的自动工具，对来自目标主机的、对坏数据包传送所作出的响应进行检查。由于每种操作系统都有其独特的响应方法。通过将此独特的响应与数据库中的已知响应进行对比，黑客经常能够确定出目标主机所

7、运行的操作系统。打开WIN95的RUN窗口，然后输入命令：Telnetxx.xx.xx.xx(目标主机)然后按"确定"，会出现什么？DigitalUNIX(xx.xx.xx)(ttyp1)login:11Telnet，也就是虚终端服务。它允许一台主机上的用户登录进另一台远程主机，并在远程主机中工作，而用户当前所使用的主机好象仅仅是远程主机的一个终端。FTP，即文件传输协议。提供了一个有效的途径，将数据从一台主机传送到另一台主机。文件传输有文本和二进制两种模式。文本模式用来传输文本文件，并实现一些格式转换

8、。SMTP，即电子邮件服务使用缺省的端口25，以电子数据的方式，使用户快速、方便地传送信息。即使相隔大洲、大洋，电子邮件也可以在短短的几分钟内到达接收方的电子信箱。HTTP，即超文本传输协议，用来在WWW服务器上取得用超文本标记语言书写的页面。121、寻找目标主机并收集目标信息二、远程攻击的步骤4）获取帐号信息对于陌生的目标主机可能只知道它有一个ROOT用户，至于其他帐户一无所知，要想登录目标主机我们至少要知道一个普通用户.a.利用目标主机