建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
正所謂技術(shù)是一把雙刃劍，黑客可以利用自己的技術(shù)攻擊別人的電腦，然而掌握黑客攻防技術(shù)也可以讓用戶(hù)更好的在互聯(lián)網(wǎng)中暢游。今天就為大家簡(jiǎn)單的介紹一下幾種黑客攻防技術(shù)。
創(chuàng)新互聯(lián)服務(wù)項(xiàng)目包括永昌網(wǎng)站建設(shè)、永昌網(wǎng)站制作、永昌網(wǎng)頁(yè)制作以及永昌網(wǎng)絡(luò)營(yíng)銷(xiāo)策劃等。多年來(lái)，我們專(zhuān)注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢(shì)、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，永昌網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶(hù)以成都為中心已經(jīng)輻射到永昌省份的部分城市，未來(lái)相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶(hù)的支持與信任！
黑客攻防之信息收集型攻擊
信息收集型攻擊并不對(duì)目標(biāo)本身造成危害，如名所示這類(lèi)黑客攻擊被用來(lái)為進(jìn)一步入侵提供有用的信息。主要包括：掃描技術(shù)、體系結(jié)構(gòu)刺探、利用信息服務(wù)。
1.掃描技術(shù)
（1）地址掃描
概覽：運(yùn)用ping這樣的程序探測(cè)目標(biāo)地址，對(duì)此作出響應(yīng)的表示其存在。
防御：在防火墻上過(guò)濾掉ICMP應(yīng)答消息。
（2）端口掃描
概覽：通常使用一些軟件，向大范圍的主機(jī)連接一系列的TCP端口，掃描軟件報(bào)告它成功的建立了連接的主機(jī)所開(kāi)的端口。
防御：許多防火墻能檢測(cè)到是否被掃描，并自動(dòng)阻斷掃描企圖。
（3）反響映射
概覽：黑客向主機(jī)發(fā)送虛假消息，然后根據(jù)返回“hostunreachable”這一消息特征判斷出哪些主機(jī)是存在的。目前由于正常的掃描活動(dòng)容易被防火墻偵測(cè)到，黑客轉(zhuǎn)而使用不會(huì)觸發(fā)防火墻規(guī)則的常見(jiàn)消息類(lèi)型，這些類(lèi)型包括：RESET消息、SYN-ACK消息、DNS響應(yīng)包。
防御：NAT和非路由代理服務(wù)器能夠自動(dòng)抵御此類(lèi)攻擊，也可以在防火墻上過(guò)濾“hostunreachable”ICMP應(yīng)答。
（4）慢速掃描
概覽：由于一般掃描偵測(cè)器的實(shí)現(xiàn)是通過(guò)監(jiān)視某個(gè)時(shí)間楨里一臺(tái)特定主機(jī)發(fā)起的連接的數(shù)目（例如每秒10次）來(lái)決定是否在被掃描，這樣黑客可以通過(guò)使用掃描速度慢一些的掃描軟件進(jìn)行掃描。
防御：通過(guò)引誘服務(wù)來(lái)對(duì)慢速掃描進(jìn)行偵測(cè)。
2.體系結(jié)構(gòu)探測(cè)
概覽：黑客使用具有已知響應(yīng)類(lèi)型的數(shù)據(jù)庫(kù)的自動(dòng)工具，對(duì)來(lái)自目標(biāo)主機(jī)的、對(duì)壞數(shù)據(jù)包傳送所作出的響應(yīng)進(jìn)行檢查。由于每種操作系統(tǒng)都有其獨(dú)特的響應(yīng)方法（例NT和Solaris的TCP/IP堆棧具體實(shí)現(xiàn)有所不同），通過(guò)將此獨(dú)特的響應(yīng)與數(shù)據(jù)庫(kù)中的已知響應(yīng)進(jìn)行對(duì)比，黑客經(jīng)常能夠確定出目標(biāo)主機(jī)所運(yùn)行的操作系統(tǒng)。
防御：去掉或修改各種Banner，包括操作系統(tǒng)和各種應(yīng)用服務(wù)的，阻斷用于識(shí)別的端口擾亂對(duì)方的攻擊計(jì)劃。
3.DNS域轉(zhuǎn)換
概覽：DNS協(xié)議不對(duì)轉(zhuǎn)換或信息性的更新進(jìn)行身份認(rèn)證，這使得該協(xié)議被人以一些不同的方式加以利用。如果你維護(hù)著一臺(tái)公共的DNS服務(wù)器，黑客只需實(shí)施一次域轉(zhuǎn)換操作就能得到你所有主機(jī)的名稱(chēng)以及內(nèi)部IP地址。
防御：在防火墻處過(guò)濾掉域轉(zhuǎn)換請(qǐng)求。
4.Finger服務(wù)
概覽：黑客使用finger命令來(lái)刺探一臺(tái)finger服務(wù)器以獲取關(guān)于該系統(tǒng)的用戶(hù)的信息。
防御：關(guān)閉finger服務(wù)并記錄嘗試連接該服務(wù)的對(duì)方IP地址，或者在防火墻上進(jìn)行過(guò)濾。
5.LDAP服務(wù)
概覽：黑客使用LDAP協(xié)議窺探網(wǎng)絡(luò)內(nèi)部的系統(tǒng)和它們的用戶(hù)的信息。
防御：對(duì)于刺探內(nèi)部網(wǎng)絡(luò)的LDAP進(jìn)行阻斷并記錄，如果在公共機(jī)器上提供LDAP服務(wù)，那么應(yīng)把LDAP服務(wù)器放入DMZ。
黑客攻防之假消息攻擊
用于攻擊目標(biāo)配置不正確的消息，主要包括：DNS高速緩存污染、偽造電子郵件。
1.DNS高速緩存污染
概覽：由于DNS服務(wù)器與其他名稱(chēng)服務(wù)器交換信息的時(shí)候并不進(jìn)行身份驗(yàn)證，這就使得黑客可以將不正確的信息摻進(jìn)來(lái)并把用戶(hù)引向黑客自己的主機(jī)。
防御：在防火墻上過(guò)濾入站的DNS更新，外部DNS服務(wù)器不應(yīng)能更改你的內(nèi)部服務(wù)器對(duì)內(nèi)部機(jī)器的認(rèn)識(shí)。
2.偽造電子郵件
概覽：由于SMTP并不對(duì)郵件的發(fā)送者的身份進(jìn)行鑒定，因此黑客可以對(duì)你的內(nèi)部客戶(hù)偽造電子郵件，聲稱(chēng)是來(lái)自某個(gè)客戶(hù)認(rèn)識(shí)并相信的人，并附帶上可安裝的特洛伊木馬程序，或者是一個(gè)引向惡意網(wǎng)站的連接。
防御：使用PGP等安全工具并安裝電子郵件證書(shū)。
在黑客攻防的過(guò)程中，可能會(huì)產(chǎn)生許多變數(shù)，文章僅僅是通過(guò)簡(jiǎn)單敘述使大家了解一下黑客攻防的概念。在此要提醒大家，請(qǐng)尊重互聯(lián)網(wǎng)安全，謹(jǐn)慎使用黑客攻防技術(shù)。
【編輯推薦】
- 網(wǎng)絡(luò)安全之防御黑客七部曲
- 黑客公開(kāi)微軟 Lnk漏洞木馬病毒制造教程
- 路由器漏洞:黑客展示如何攻陷百萬(wàn)臺(tái)
- 黑客局限 揭秘網(wǎng)頁(yè)木馬四大不足
- 高招錄取防黑客 內(nèi)網(wǎng)設(shè)卡保錄取安全
文章名稱(chēng)：幾種簡(jiǎn)單的黑客攻防技術(shù)
文章網(wǎng)址：http://m.5511xx.com/article/ccsdips.html
