|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實現(xiàn)資源的全面共享和有機(jī)協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機(jī)、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 1.15 IP地址欺騙一般情況下，路由器在轉(zhuǎn)發(fā)報文的時候，只根據(jù)報文的目的地址查路由表，而不管報文的源地址是什么，因此，這樣就 可能面臨一種危險：如果一個攻擊者向一臺目標(biāo)計算機(jī)發(fā)出一個報文，而把報文的源地址填寫為第三方的一個IP地址，這樣這個報文在到達(dá)目標(biāo)計算機(jī)后，目標(biāo)計算機(jī)便可能向毫無知覺的第三方計算機(jī)回應(yīng)。這便是所謂的IP地址欺騙攻擊。 比較著名的SQL Server蠕蟲病毒，就是采用了這種原理。該病毒（可以理解為一個攻擊者）向一臺運(yùn)行SQL Server解析服務(wù)的服務(wù)器發(fā)送一個解析服務(wù)的UDP報文，該報文的源地址填寫為另外一臺運(yùn)行SQL Server解析程序（SQL Server 2000以后版本）的服務(wù)器，這樣由于SQL Server 解析服務(wù)的一個漏洞，就可能使得該UDP報文在這兩臺服務(wù)器之間往復(fù)，最終導(dǎo)致服務(wù)器或網(wǎng)絡(luò)癱瘓。 1.16 WinNuke攻擊 NetBIOS作為一種基本的網(wǎng)絡(luò)資源訪問接口，廣泛的應(yīng)用于文件共享，打印共享，進(jìn)程間通信（IPC），以及不同操作系統(tǒng)之間的數(shù)據(jù)交換。一般情況下，NetBIOS是運(yùn)行在LLC2鏈路協(xié)議之上的，是一種基于組播的網(wǎng)絡(luò)訪問接口。為了在TCP/IP協(xié)議棧上實現(xiàn)NetBIOS，RFC規(guī)定了一系列交互標(biāo)準(zhǔn)，以及幾個常用的TCP/UDP端口： 139：NetBIOS會話服務(wù)的TCP端口； 137：NetBIOS名字服務(wù)的UDP端口； 136：NetBIOS數(shù)據(jù)報服務(wù)的UDP端口。 WINDOWS操作系統(tǒng)的早期版本（WIN95/98/NT）的網(wǎng)絡(luò)服務(wù)（文件共享等）都是建立在NetBIOS之上的，因此，這些操作系統(tǒng)都開放了139端口（最新版本的WINDOWS 2000/XP/2003等，為了兼容，也實現(xiàn)了NetBIOS over TCP/IP功能，開放了139端口）。 WinNuke攻擊就是利用了WINDOWS操作系統(tǒng)的一個漏洞，向這個139端口發(fā)送一些攜帶TCP帶外（OOB）數(shù)據(jù)報文，但這些攻擊報文與正常攜帶OOB數(shù)據(jù)報文不同的是，其指針字段與數(shù)據(jù)的實際位置不符，即存在重合，這樣WINDOWS操作系統(tǒng)在處理這些數(shù)據(jù)的時候，就會崩潰。 1.17 Land攻擊 LAND攻擊利用了TCP連接建立的三次握手過程，通過向一個目標(biāo)計算機(jī)發(fā)送一個TCP SYN報文（連接建立請求報文）而完成對目標(biāo)計算機(jī)的攻擊。與正常的TCP SYN報文不同的是，LAND攻擊報文的源IP地址和目的IP地址是相同的，都是目標(biāo)計算機(jī)的IP地址。這樣目標(biāo)計算機(jī)接收到這個SYN報文后，就會向該報文的源地址發(fā)送一個ACK報文，并建立一個TCP連接控制結(jié)構(gòu)（TCB），而該報文的源地址就是自己，因此，這個ACK報文就發(fā)給了自己。這樣如果攻擊者發(fā)送了足夠多的SYN報文，則目標(biāo)計算機(jī)的TCB可能會耗盡，最終不能正常服務(wù)。這也是一種DOS攻擊。 1.18 Script/ActiveX攻擊 Script是一種可執(zhí)行的腳本，它一般由一些腳本語言寫成，比如常見的JAVA SCRIPT，VB SCRIPT等。這些腳本在執(zhí)行的時候，需要一個專門的解釋器來翻譯，翻譯成計算機(jī)指令后，在本地計算機(jī)上運(yùn)行。這種腳本的好處是，可以通過少量的程序?qū)懽鳎瓿纱罅康墓δ堋?br> 這種SCRIPT的一個重要應(yīng)用就是嵌入在WEB頁面里面，執(zhí)行一些靜態(tài)WEB頁面標(biāo)記語言（HTML）無法完成的功能，比如本地計算，數(shù)據(jù)庫查詢和修改，以及系統(tǒng)信息的提取等。這些腳本在帶來方便和強(qiáng)大功能的同時，也為攻擊者提供了方便的攻擊途徑。如果攻擊者寫一些對系統(tǒng)有破壞的SCRIPT，然后嵌入在WEB頁面中，一旦這些頁面被下載到本地，計算機(jī)便以當(dāng)前用戶的權(quán)限執(zhí)行這些腳本，這樣，當(dāng)前用戶所具有的任何權(quán)限，SCRIPT都可以使用，可以想象這些惡意的SCRIPT的破壞程度有多強(qiáng)。這就是所謂的SCRIPT攻擊。 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項技術(shù)都需要適時應(yīng)勢，對應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個人學(xué)習(xí)測試使用，請在下載后24小時內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負(fù)，請支持購買微軟正版軟件！
本站所有資源全部來自于網(wǎng)絡(luò)資源,如侵犯到您的權(quán)益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機(jī)站 關(guān)于本站
