编辑推荐

解决方案 >> 防黑客 >> 正文

了解黑客攻击网络安全预防措施

http://www.enet.com.cn 2008年12月26日07：04

　　2、系统安全弱点的探测

　　在收集到一些准备要攻击目标的信息后，黑客们会探测目标网络上的每台主机，来寻求系统内部的安全漏洞，主要探测的方式如下：

　　(1)自编程序对某些系统，互联网上已发布了其安全漏洞所在，但用户由于不懂或一时疏忽未打上网上发布的该系统的"补丁"程序，那么?客就可以自己编写一段程序进入到该系统进行破坏。

　　(2)慢速扫描由于一般扫描侦测器的实现是通过监视某个时间段里一台特定主机发起的连接的数目来决定是否在被扫描，这样黑客可以通过使用扫描速度慢一些的扫描软件进行扫描。

　　(3)体系结构探测黑客利用一些特殊的数据包传送给目标主机，使其作出相对应的响应。由于每种操作系统的响应时间和方式都是不一样的，?客利用这种特征把得到的结果与准备好的数据库中的资料相对照，从中便可轻而易举地判断出目标主机操作系统所用的版本及其他相关信息。

　　(4)利用公开的工具软件像审计网络用的安全分析工具SATAN、Internet的电子安全扫描程序IIS等一些工具对整个网络或子网进行扫描，寻找安全方面的漏洞。

　　3、建立模拟环境，进行模拟攻击

　　根据前面两小点所得的信息，建立一个类似攻击对象的模拟环境，然后对此模拟目标进行一系列的攻击。在此期间，通过检查被攻击方的日志，观察检测工具对攻击的反应，可以进一步了解在攻击过程中留下的"痕迹"及被攻击方的状态，以此来制定一个较为周密的攻击策略。

　　4、具体实施网络攻击

　　入侵者根据前几步所获得的信息，同时结合自身的水平及经验总结出相应的攻击方法，在进行模拟攻击的实践后，将等待时机，以备实施真正的网络攻击。

　　二、协议欺骗攻击及其防范措施

　　1、源IP地址欺骗攻击

　　许多应用程序认为若数据包可以使其自身沿着路由到达目的地，并且应答包也可回到源地，那么源IP地址一定是有效的，而这正是使源IP地址欺骗攻击成为可能的一个重要前提。

相关热词搜索

黑客网络安全

我感兴趣电话：010-65245588

相关文章

频道热门

热点专题

文章排行
周排行
月排行
年排行

全站热点

利剑出鞘三大股票分析软件横测

三大股票分析

戴尔PS5000E助力中山医院医疗信息化

戴尔助力中山

最新热帖

关于硅谷动力 | 广告服务 | 版权声明 | 加入硅谷动力 | 联系我们 | 建议/投诉 | 网站导航 | 加入收藏

网站合作、内容监督、商务咨询、投诉建议：010-65245588
合作建议：

Copyright©2000-硅谷动力版权所有京ICP证000088号

京ICP证000088号