常见网络攻击与防范.ppt

常见网络攻击与防范常见网络攻击与防范1提纲提纲?常见的网络攻击方法?常用的安全防范措施2常见的网络攻击方法319801985199019952000密码猜测可自动复制的代码***利用已知的漏洞破坏审计系统***会话劫持擦除痕迹嗅探包欺骗GUI远程控制自动探测扫描拒绝服务入侵技术的发展入侵技术的发展4采用***工具选择会用的方式入侵获取系统一定权限提升为最高权限安装系统***获取敏感信息或者其他攻击目的入侵系统的常用步骤入侵系统的常用步骤5端口判断判断系统选择最简方式入侵分析可能有漏洞的服务获取系统一定权限提升为最高权限安装多个系统***清除入侵脚印攻击其他系统获取敏感信息作为其他用途较高明的入侵步骤较高明的入侵步骤6常见的安全攻击方法常见的安全攻击方法?直接获取口令进入系统:网络监听,***?利用系统自身安全漏洞?特洛伊木马程序:伪装成工具程序或者游戏等诱使用户打开或下载,然后使用户在无意中激活,导致系统***被安装?改过的网页?电子邮件攻击:邮件炸弹、邮件欺骗?网络监听:获取明文传输的敏感信息?通过一个节点来攻击其他节点:攻击者控制一台主机后,经常通过IP欺骗或者主机信任关系来攻击其他节点以隐蔽其入侵路径和擦除攻击证据?拒绝服务攻击和分布式拒绝服务攻击( )7IP地址、主机是否运行、到要入侵点的路由、主机操作系统与用户信息等。. 收集主机信息收集主机信息?Ping命令判断计算机是否开着,或者数据包发送到返回需要多少时间?Tracert/Tracerout命令跟踪从一台计算机到另外一台计算机所走的路径?Finger和Rusers命令收集用户信息应用的方法:89获取网络服务的端口作为入侵通道。. Connect() ICMP不到达扫瞄7种扫瞄类型:10