站长中国
设为首页 | 站长论坛

站长论坛 站长下载
您所在的位置： 站长中国 > 站长学院 > 安全技术 > 正文

网络黑客攻击方法与防御手段
瑞星反病毒资讯网　 2007年08月04日18:21:12　 张扬的大鸟 评论(1条) 字体:[大 中 小]
相关热点： 防御 手段 攻击 黑客 扫描 概览 主机
    信息收集型攻击

    　　信息收集型攻击并不对目标本身造成危害，如名所示这类攻击被用来为进一步入侵提供有用的信息。主要包括：扫描技术、体系结构刺探、利用信息服务。

    　　1.扫描技术

    　　（1）地址扫描

    　　概览：运用ping这样的程序探测目标地址，对此作出响应的表示其存在。

    　　防御：在防火墙上过滤掉ICMP应答消息。

    　　（2）端口扫描

    　　概览：通常使用一些软件，向大范围的主机连接一系列的TCP端口，扫描软件报告它成功的建立了连接的主机所开的端口。

    　　防御：许多防火墙能检测到是否被扫描，并自动阻断扫描企图。

    　　（3）反响映射

    　　概览：黑客向主机发送虚假消息，然后根据返回“hostunreachable”这一消息特征判断出哪些主机是存在的。目前由于正常的扫描活动容易被防火墙侦测到，黑客转而使用不会触发防火墙规则的常见消息类型，这些类型包括：RESET消息、SYN-ACK消息、DNS响应包。

    　　防御：NAT和非路由代理服务器能够自动抵御此类攻击，也可以在防火墙上过滤“hostunreachable”ICMP应答。

    　　（4）慢速扫描

    　　概览：由于一般扫描侦测器的实现是通过监视某个时间桢里一台特定主机发起的连接的数目（例如每秒10次）来决定是否在被扫描，这样黑客可以通过使用扫描速度慢一些的扫描软件进行扫描。

    　　防御：通过引诱服务来对慢速扫描进行侦测。

    　　2.体系结构探测

    　　概览：黑客使用具有已知响应类型的数据库的自动工具，对来自目标主机的、对坏数据包传送所作出的响应进行检查。由于每种操作系统都有其独特的响应方法（例NT和Solaris的TCP/IP堆栈具体实现有所不同），通过将此独特的响应与数据库中的已知响应进行对比，黑客经常能够确定出目标主机所运行的操作系统。

    　　防御：去掉或修改各种Banner，包括操作系统和各种应用服务的，阻断用于识别的端口扰乱对方的攻击计划。

    利用信息服务

    　　3.DNS域转换

    　　概览：DNS协议不对转换或信息性的更新进行身份认证，这使得该协议被人以一些不同的方式加以利用。如果你维护着一台公共的DNS服务器，黑客只需实施一次域转换操作就能得到你所有主机的名称以及内部IP地址。

    　　防御：在防火墙处过滤掉域转换请求。

    　　4.Finger服务

    　　概览：黑客使用finger命令来刺探一台finger服务器以获取关于该系统的用户的信息。

    　　防御：关闭finger服务并记录尝试连接该服务的对方IP地址，或者在防火墙上进行过滤。

    　　5.LDAP服务

    　　概览：黑客使用LDAP协议窥探网络内部的系统和它们的用户的信息。

    　　防御：对于刺探内部网络的LDAP进行阻断并记录，如果在公共机器上提供LDAP服务，那么应把LDAP服务器放入DMZ。

    假消息攻击

    　　用于攻击目标配置不正确的消息，主要包括：DNS高速缓存污染、伪造电子邮件。

    　　1.DNS高速缓存污染

    　　概览：由于DNS服务器与其他名称服务器交换信息的时候并不进行身份验证，这就使得黑客可以将不正确的信息掺进来并把用户引向黑客自己的主机。

    　　防御：在防火墙上过滤入站的DNS更新，外部DNS服务器不应能更改你的内部服务器对内部机器的认识。

    　　2.伪造电子邮件

    　　概览：由于SMTP并不对邮件的发送者的身份进行鉴定，因此黑客可以对你的内部客户伪造电子邮件，声称是来自某个客户认识并相信的人，并附带上可安装的特洛伊木马程序，或者是一个引向恶意网站的连接。

    　　防御：使用PGP等安全工具并安装电子邮件证书。

浏览 张扬的大鸟 的个人空间
责任编辑：

收藏本文 打印 打印本文 　推荐本文 告诉好友　投稿 投稿邮箱

站长排行

学院

新闻

专栏

盈利

[揭密网络黄链]中国留学生买凶专破日本
JSP语法(6)
超强弹出窗口代码，什么都挡不住
FLASH视觉特效实例之地震效果
贴吧发帖机使用教程(绝对原创)
关于数据分页（转自www.codeproject.co
ASP实现文件直接下载
Photoshop制作光感超酷效果水晶球
　遍历ASP.NET页面控件
永远的后门[经典]+查不出的后门
淘宝网卖家公然叫卖“艳照门”照片集
驳《百度Hi面世对腾讯有利》
Google绿色专家质疑黑色背景网页节省资
国内各IT企业办公环境揭秘（多图）
阿里妈妈广告卖主全攻略
站长创业源动力 主流站长站赏析
推荐阅读：80年小子的创业道理
Discuz!6.0猛将出击 最强论坛程序酷炫
我的网络，我的团队:专访李文明
百度新闻频道改版十天 流量止跌反弹翻
ECSHOP模板制作参考文档
悬挂阿里妈妈会否被百度惩罚
阿里妈妈是否是中小站长的救世主?
最强网店ECShop发新版 众多酷炫功能给
ECSHOP模板下载
土豆网,优酷网，爆米花等视频网站采集
DedeCms模板安装/制作概述
网上商店系统巅峰对决 ECShop vs ShopE
艰难的走在创业的路上 第一天
编程中国全站采集规则
性福联盟 一个不尊重站长的联盟
大脚：日赚100元—揭露最新firefox欺骗
大脚：垃圾站超级赚钱法之二—突破“站
大脚：垃圾站超级赚钱法之——前言
迅雷联盟、快车联盟收入对比
经理人必看的十个管理网站
Google Adsense的秘密 第二版
西联汇款兑付城市查询
不用SEO取得成功的10个步骤
关于做GOOGLE的五条经验
站长学院　　网页设计 建站教程 图形图象 网络编程

Photoshop CS3
Photoshop CS3
不用Photoshop
不用Photoshop

DIV+CSS的开发方式 听听另外的
虚拟主机建站动易里快速生成的
VBScript特效代码 满屏幕乱跑
牛气！一个菜鸟站长的超强网站
创建、维护一个个人博客的“投
让网站流量稳步飙升的秘籍
网站推广的基本思想

新闻线索

如果你有站长界人事变动、重组并购、变革技术出现，以及产品投诉等重要新闻线索，请告诉我们，我们会给予特别关注。
0631-3653338
站长中国编辑部
站长中国24小时新闻热线： 13256307008