以下是OMG的小编辑器,为了整理和收集文章,希望大家喜欢:


一个系统管理员,顺手牵羊mdash;故障攻击方法


影响人民群众网络安全的重要因素之一!无数历史事实证明,堡垒最容易从内部攻破;。因此,人为的错误,如WWW服务器系统的配置错误,扩大普通用户的使用,扩大使用权,使黑客可以利用的机会。黑客们经常利用系统的错误收集攻击信息。例如,手指,netstat,ARP,W,谁,PS、LS、邮件、grep命令撒旦软件的使用。


二,mdash(重播);重放攻击的方法


收集特定的IP包,篡改它们的数据,然后一个接一个地发送它们来欺骗接收的主机。


三、牵制性的攻击,在ICMP报文;


虽然这是困难的,黑客们有时使用ICMP攻击。重定向消息可以改变路由表,路由器可以显示主机的另一个更好的路径,基于这些信息,攻击者可以有效地利用重定向消息将连接到一个不可靠的主机或路径,或使所有的信息通过一个不可靠的主机转发。为了对付这种威胁的方法是过滤所有ICMP重定向消息。一些路由软件可配置为本。明智的放弃所有重定向消息不是。主机和路由器经常使用它们,比如当一个路由器故障。地址模式的消息攻击的主机,如果主机接收到一个伪造的地址模式的消息,它将使用一个不正确的地址马使它中断与网络其余部分的连接。


四,一个加攻击的方法;源路径选项的弱点


士兵代表的立场,和多员工胜。源主机可以使用IP源路径选项强制消息通过特定的路径到达目的主机,这样的消息可以被用来捕捉防火墙和欺骗主机。外部攻击者可以与内部主机地址发送一个源路径信息。此服务器将相术留言和回复发送到攻击者的信息,因为它是源路由IP。对付这种攻击的最好方法是配置路由器放弃声称要在外部网络的内部主机的信息。


五、在广播攻击混水摸鱼;以太网


以太网接口用作混杂,用于截获本地范围内的所有包。


六、远交近攻


Internet上的许多站点现在都使用UNIX操作系统,黑客将首先登录UNIX主机,通过操作系统中的漏洞获取系统特权,然后访问其他主机作为据点。This is called ldquo; jump ; (Island-hopping).Hackers often jump a few times before they reach the destination host.For example, a hacker in the United States before entering the US Federal Bureau of investigation of the network may be logged in to Asia on a host, and from there to log on to Canada a host, and then jump to Europe, finally from France a host to attack the Federal Bureau of investigation.It was even found a hacker network attack is where to attack, managers are also difficult to find it back, not to mention the hackers in the system made a host of privileges, can be deleted in the exit of the system log to ldquo; vine cut.As long as you can log on to the UNIX system, you can become a relatively easy superuser, mak这同时也引起了黑客和安全专家的关注。


七、窃取TCP连接--;


网络互连协议也有许多易受攻击的地方,最初的互连协议的生成是为了便于通信,因此设计者很少或根本不考虑安全问题,安全协议分析是最严重的攻击。


在几乎所有的UNIX实现协议的家庭,有一个长期已知的漏洞,使得有可能窃取TCP连接,TCP连接被建立,服务器使用一个初始序列号答案信息来确认用户的要求。这个序列号没有特殊要求,只要是只有一个。在客户收到答复,客户确认一下,和连接建立。


TCP协议规范要求每秒替换25万次序列号,但大多数UNIX实现比此频繁得多,而且经常会出现下一个数字,这就是预测服务器初始序列号的能力,以便进行攻击。