常見的網(wǎng)絡(luò)攻擊類型資料講解課件

常見的網(wǎng)絡(luò)攻擊類型一、拒絕服務(wù)攻擊一、拒絕服務(wù)攻擊一、拒絕服務(wù)攻擊DDOS攻擊示意圖一、拒絕服務(wù)攻擊常見攻擊手段死亡之ping

（ping

of

death）淚滴（teardrop）UDP洪水（UDP

flood）SYN洪水（SYN

flood）Land攻擊Smurf攻擊一、拒絕服務(wù)攻擊SYN洪水（SYN

flood）攻擊演示一、拒絕服務(wù)攻擊SYN洪水（SYN

flood）攻擊演示一、拒絕服務(wù)攻擊二、利用型攻擊1.特洛伊木馬（木馬）概覽：木馬目前一般可理解為“為進(jìn)行非法目的的計(jì)算機(jī)病毒”，在電腦中潛伏，以達(dá)到黑客目的。木馬一般偽裝成一個(gè)實(shí)用工具或者一個(gè)游戲甚至一個(gè)位圖文件，這會(huì)誘使用戶將其安裝在PC或者服務(wù)器上。一旦安裝成功并取得管理員權(quán)限，攻擊者就可以直接遠(yuǎn)程控制目標(biāo)系統(tǒng)進(jìn)行非法操作。二、利用型攻擊2.緩沖區(qū)溢出概覽：由于在很多的服務(wù)程序中大意的程序員使用strcpy()等不進(jìn)行有效位檢查的函數(shù)，最終可能導(dǎo)致惡意用戶通過往程序的緩沖區(qū)寫超出其長度的內(nèi)容，造成緩沖區(qū)的溢出，從而破壞程序的堆棧，使程序轉(zhuǎn)而執(zhí)行其它指令，以達(dá)到攻擊的目的。三、信息收集型攻擊掃描技術(shù)地址掃描：運(yùn)用ping這樣的程序探測目標(biāo)地址，對此作出響應(yīng)的表示其存在。端口掃描 ：通常使用一些軟件，向大范圍的主機(jī)連接一系列的TCP端口，掃描軟件報(bào)告它成功的建立了連接的主機(jī)所開的端口。反響映射：黑客向主機(jī)發(fā)送虛假消息，然后根據(jù)返回的消息特征判斷出哪些主機(jī)是存在的。慢速掃描：由于一般掃描偵測器的實(shí)現(xiàn)是通過監(jiān)視某個(gè)時(shí)間一臺(tái)特定主機(jī)發(fā)起的連接的數(shù)目來決定是否在被掃描，這樣黑客可以通過使用掃描速度慢一些的掃描軟件進(jìn)行掃描。三、信息收集型攻擊2.體系結(jié)構(gòu)探測概覽：攻擊者使用具有已知響應(yīng)類型的數(shù)據(jù)庫的自動(dòng)工具，對來自目標(biāo)主機(jī)的、對壞數(shù)據(jù)包傳送所作出的響應(yīng)進(jìn)行檢查。由于每種操作系統(tǒng)都有其獨(dú)特的響應(yīng)方法（例NT和Solaris的TCP/IP堆棧具體實(shí)現(xiàn)有所不同），通過將此獨(dú)特的響應(yīng)與數(shù)據(jù)庫中的已知響應(yīng)進(jìn)行對比，攻擊者經(jīng)常能夠確定出目標(biāo)主機(jī)所運(yùn)行的操作系統(tǒng)。三、信息收集型攻擊3.利用信息服務(wù)DNS域轉(zhuǎn)換：DNS協(xié)議不對轉(zhuǎn)換或信息性的更新進(jìn)行身份認(rèn)證，這使得該協(xié)議被人以一些不同的方式加以利用。Finger服務(wù)：使用finger命令來刺探一臺(tái)finger服務(wù)器以獲取關(guān)于該系統(tǒng)的用戶的信息。LDAP服務(wù)：使用LDAP協(xié)議窺探網(wǎng)絡(luò)內(nèi)部的系統(tǒng)和它們的用戶信息。四、假消息攻擊DNS高速緩存污染概覽：由于DNS服務(wù)器與其他名稱服務(wù)器交換信息的時(shí)候并不進(jìn)行身份驗(yàn)證，這就使得攻擊者可以將不正確的信息摻進(jìn)來并把用戶引向自己的主機(jī)。偽造電子郵件概覽：由于SMTP服務(wù)并不對郵件的發(fā)送者的身份進(jìn)行鑒定，因此惡意的電子郵件往往正好是攻擊者攻擊用戶的有效措施。常

見的攻擊方法有：發(fā)送垃圾信件；通過電子郵件執(zhí)行惡意的代碼；使用用戶熟悉的人的電子郵件地址騙取用戶的信任。五、口令攻擊概述：幾乎所有的多用戶系統(tǒng)都要求用戶不但提供一個(gè)名字或標(biāo)識(shí)符(ID)，而且要提供一個(gè)口令。口令用來鑒別一個(gè)注冊系統(tǒng)的個(gè)人ID

。在實(shí)際系統(tǒng)中，入侵者總是試圖通過猜測或獲取口令文件等方式來獲得系統(tǒng)認(rèn)證的口令，