黑客攻击揭密--分析选定的网络攻击

由于黑客攻击最近在新闻中屡有报导，我们都知道需要认真地对待计算机安全问题。尽管有许多出版物介绍可以用来确保计算机环境安全的软件，但很少有出版物说明黑客攻击实际上是如何执行的。如果您负责确保公司的计算机环境的安全，那么，理解黑客攻击的工作原理对您就很重要了。在本文中，Michael Pichler 分析了一些有趣的网络攻击并说明了它们是如何工作的。您将看到黑客是多么富于创造性，并将了解自己的软件中所包含的一些特性是如何被利用来对付您的。本文适合于对网络有一定理解，但不一定从事网络领域日常工作的读者。

　　黑客基础知识

　　不难想象，本文可选择的攻击类型范围很广。我之所以选取本文所讨论的几种特定攻击，是因为它们不需要太多关于所涉及协议的知识，但仍然能有效地说明了攻击是如何执行的、攻击实际上是多么简单(一旦您知道了详细信息)以及攻击者所需的资源(计算和网络)是多么有限。尽管不可能在本文中涵盖关于黑客攻击的整个主题，但我已尽可能简化基本原理，而仍然尽量多地提供必要信息，以便您理解所描述的攻击。

攻击的种类

　　稍后您将了解关于所选取的攻击及其执行方式的详细信息。但在开始讨论之前，您需要理解这个领域的一些术语。通常，攻击是按其特征分类的。下面描述了这些特征中的两种:

　　扫描:扫描或跟踪足迹(footprinting)是黑客的初始信息收集过程的一部分。在黑客能够攻击系统之前，他们需要收集关于该系统的信息，如网络布局、操作系统类型、系统可用服务、系统用户等。黑客可以根据所收集的信息推断出可能的弱点，并选择对选定目标系统的最佳攻击方法。

　　拒绝服务攻击:通常，黑客瞄准特定系统，闯入系统以便将其用于特定用途。那些系统的主机安全性经常会阻止攻击者获得对主机的控制权。但进行拒绝服务攻击时，攻击者不必获得对系统的控制权。其目标只是使系统或网络过载，这样它们就无法继续提供服务了。拒绝服务攻击可以有不同的目标，包括带宽消耗(bandwidth consumption)和资源缺乏(resource starvation)。

　　协议

　　本文讨论了针对网际控制报文协议(ICMP)和传输控制协议(TCP)上的攻击，这两个协议都属于网际协议(IP)系列。在深入研究关于这些协议的详细信息之前，我打算先在适合于这些协议的环境中讨论它们。图 1 显示了将以太网假定为底层物理网络技术时的网际协议(Internet Protocol)栈的简化图。

图 1. 网际协议栈

　　如图 1 所示，网络协议通常是分层的。这样做是有意义的，因为底层协议提供很基本的服务，如网络电缆上的信号传输。此外，较高级别的协议提供更复杂的应用层服务，如 Telnet。每个层都使用下面一层的服务，这使得顶层协议能够在物理网络上传输消息。让我们简要地研究一下图 1 中显示的协议。

　　称为物理层协议的两个底层处理网络电缆上的实际信号传输。高一级别的协议 — 网际协议(IP)使用这一服务。

　　网际协议(IP)提供“主机对主机”包(或数据报)传递服务。IP 在底层物理网络的边界之间提供最基本的数据报传递形式。反过来，IP 层又提供由网际控制报文协议(ICMP)和传输控制协议(TCP)使用的服务。

　　网际控制报文协议(ICMP)是 IP 的组成部分，但它使用某些 IP 服务。ICMP 提供服务，使主机能够彼此交流控制信息。ICMP 由 IP 和一些更高级别的协议使用，如传输控制协议(TCP)。

　　传输控制协议(TCP) 是本文中讨论的第三个重要协议。TCP 的功能比 IP 更进一步，并提供两个重要特性:连接和服务质量。这意味着您可以在两台主机之间开一个虚拟通道，通过这个通道，使得所发送的包的顺序及其实际传递都得到保障。

　　接下来更高的一级是应用层协议，如 Telnet 和 SMTP。它们都使用由 TCP 提供的服务。例如，当您用 Telnet 连接到主机时，打开一个连接，并且您希望所有输入这个 Telnet 会话的数据都以正确的顺序发送到接收主机。

赞 (0)

相关推荐

  • 黑客攻击揭密--分析选定的网络攻击

    由于黑客攻击最近在新闻中屡有报导,我们都知道需要认真地对待计算机安全问题.尽管有许多出版物介绍可以用来确保计算机环境安全的软件,但很少有出版物说明黑客攻击实际上是如何执行的.如果您负责确保公司的计算机环境的安全,那么,理解黑客攻击的工作原理对您就很重要了.在本文中,Michael Pichler 分析了一些有趣的网络攻击并说明了它们是如何工作的.您将看到黑客是多么富于创造性,并将了解自己的软件中所包含的一些特性是如何被利用来对付您的.本文适合于对网络有一定理解,但不一定从事网络领域日常工作的读者

  • IIS&Apache 攻击记录分析篇

    IIS&Apache 攻击记录分析篇

    在这里,我为大家介绍一下两种常见的网页服务器中最重要的记录文件,分析服务器遭到攻击后,黑客在记录文件中会留下什么记录.目前最常见的网页服务器有两种:Apache和微软的Internet Information Server(简称IIS),这两种服务器都有一般版本和SSL认证版本.本文将使用和现实黑客的攻击手段类似的攻击方法去测试服务器并分析相关文件,有条件的朋友可在自己的机器上测试. IIS的预设记录文件地址在C:\winnt\system32\logfiles\w3svc1目录下,文件名是当天

  • python密码学黑客攻击RSA密码

    python密码学黑客攻击RSA密码

    目录 黑客攻击RSA密码 输出 黑客攻击RSA密码 使用小素数可能会破坏RSA密码,但如果使用大数字则认为不可能.指出难以破解RSA密码的原因如下: 暴力攻击不起作用有太多可能的钥匙要完成.此外,这会占用大量时间. 字典攻击在RSA算法中不起作用,因为键是数字的,并且不包含任何字符. 字符的频率分析非常难以理解,因为单个加密块代表各种字符. 攻击RSA密码没有具体的数学技巧. RSA解密方程为 : M = C ^ d mod n 在小素数的帮助下,我们可以尝试攻击RSA密码,下面提到相同的示例代

  • 黑客攻击方式的四种最新趋势

    从1988年开始,位于美国卡内基梅隆大学的CERT CC(计算机紧急响应小组协调中心)就开始调查入侵者的活动.CERT CC给出一些关于最新入侵者攻击方式的趋势. 趋势一:攻击过程的自动化与攻击工具的快速更新 攻击工具的自动化程度继续不断增强.自动化攻击涉及到的四个阶段都发生了变化. 1.扫描潜在的受害者.从1997年起开始出现大量的扫描活动.目前,新的扫描工具利用更先进的扫描技术,变得更加有威力,并且提高了速度. 2.入侵具有漏洞的系统.以前,对具有漏洞的系统的攻击是发生在大范围的扫描之后的.

  • 上网需注意：黑客攻击方式的四种最新趋势

    从1988年开始,位于美国卡内基梅隆大学的CERT CC(计算机紧急响应小组协调中心)就开始调查入侵者的活动.CERT CC给出一些关于最新入侵者攻击方式的趋势. 趋势一:攻击过程的自动化与攻击工具的快速更新 攻击工具的自动化程度继续不断增强.自动化攻击涉及到的四个阶段都发生了变化. 1.扫描潜在的受害者.从1997年起开始出现大量的扫描活动.目前,新的扫描工具利用更先进的扫描技术,变得更加有威力,并且提高了速度. 2.入侵具有漏洞的系统.以前,对具有漏洞的系统的攻击是发生在大范围的扫描之后的.

  • 利用Google作黑客攻击的原理

    技术天地:GoogleHacking是利用Google的搜索引擎快速查找存在脆弱性的主机以及包含敏感数据的信息,最近这种以前由黑客手动进行操作的攻击手段可以通过一种新的蠕虫病毒来自动完成.为了引起大家对GoogleHacking的关注与重视,我们编发了这篇文章希望大家通过对Hack的攻击手段的了解,更好的保护自己的信息安全.本文中重在对GoogleHacking攻击手段的理解,对一些攻击的细节不予详述请谅解. 前言: 2004年在拉斯维加斯举行的BlackHat大会上,有两位安全专家分别作了名为

  • ADSL防御黑客攻击的十大方法

    目前,使用ADSL的用户越来越多,由于ADSL用户在线时间长.速度快,因此成为黑客们的攻击目标.现在网上出现了各种越来越详细的"IP地址库",要知道一些ADSL用户的IP是非常容易的事情.要怎么保卫自己的网络安全呢?不妨看看以下方法. 一.取消文件夹隐藏共享 如果你使用了Windows 2000/XP系统,右键单击C盘或者其他盘,选择"共享",你会惊奇地发现它已经被设置为"共享该文件夹",而在"网上邻居"中却看不到这些内容,这

  • 黑客必备技巧 谈黑客攻击前的试探技巧

    对操作系统的认识,对于每一个从事计算行业的人都是非常重要,要成为一名黑客更是要对操作系统有深入.深刻的认识.下面就和大家一起来探讨一下这方面的问题. 我们先来看分析一下一个黑客入侵的基本过程:1.判断入侵对象的操作系统->2.描扫端口,判断开放了那些服务(这两步有可能同时进行)->3.跟据操作系统和所开放的服务选择入侵方法,通常有"溢出"和"弱口猜测"两种方法->4.获得系统的最高权力->5.安放后门.清除日志走人(也许有格盘走人的). 由上

  • PHP防止注入攻击实例分析

    本文以实例形式详细分析了PHP防止注入攻击的方法.分享给大家供大家参考.具体分析如下: PHP addslashes() 函数--单撇号加斜线转义 PHP String 函数 定义和用法 addslashes() 函数在指定的预定义字符前添加反斜杠. 这些预定义字符是:  单引号 (')  双引号 (")  反斜杠 (\)  NULL 语法: addslashes(string) 参数  描述 string 必需.规定要检查的字符串. 提示和注释 提示:该函数可用于为存储在数据库中的字符串以及数

  • 针对蓝牙PIN码的最新攻击技术细节分析

    针对蓝牙PIN码的最新攻击技术细节分析

    注:本文章只是讲解决针对蓝牙PIN码的最新攻击技术,以提醒大家注意防范,并没有其它目的.任何人不得使用本文中所介绍的技术做非法的事. 最近,国内外多家网站纷纷刊登了一则关于针对蓝牙PIN码的最新攻击技术的新闻:通过强制两个正在通讯的蓝牙设备进行重新配对,并监听配对信息,攻击者可以在0.063秒内破解一个4位(十进制)的PIN码.今年6月上旬举办的世界无线技术会议也详细讨论了该攻击方法,securityfocus 甚至说"这种新的攻击技术令很多关注无线技术的信息安全专家非常的震惊,因为以前关于攻击

随机推荐