7.3网络黑客及网络攻防（课件）-高一《计算机应用基础》同步教学（知识出版社）

黑客 (hacker) 黑客大都是程序员，他们具有操作系统和编程语言方面的高级知识，知道系统中的漏洞及其原因所在，他们不断追求更深的知识，并公开他们的发现，与其它人分享，并且从来没有破坏数据的企图。 入侵者 指怀着不良的企图，非法闯入计算机系统甚至破坏远程计算机系统完整性的人。入侵者的行为是恶意的，入侵者可能技术水平很高，也可能是个初学者。 三、网络黑客及网络攻防 1. 黑客攻击流程 （1）拒绝服务型(DoS)攻击是使用大量的数据包攻击系统，使系统无法接受正常用户的请求，或者主机挂起不能提供正常的工作。 （2）扫描窥探攻击是利用ping扫射(ICMP和TCP)来标识网络上存活着的系统，从而准确的指出潜在的攻击目标；利用TCP和UCP端口扫描,就能检测出操作系统和监听着的潜在服务。 （3）畸形报文攻击是通过向目标系统发送有缺陷的IP报文使得目标系统在处理这样的IP包时会出现崩溃，给目标系统带来损失。 2. 网络攻击的原理和手段 否 成功 失败 口令验证比较 口令字典是否 全部选取过 继续其他攻击任务 选择一个帐户名 用户帐户 选取一个口令 口令字典 是 图 5 .2 口令破解流程图 ⑴ 口令入侵 3. 网络攻击的原理和手段 (2) 特洛伊木马 木马程序常被伪装成工具程序或者游戏等诱使用户打开带有木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会计算机系统中隐藏，并可以在系统启动时悄悄执行。 攻击者木马程序，就可以任意修改用户计算机的参数设定、复制文件、偷取用户帐号及口令、窥视整个硬盘中的内容等，从而达到控制你的计算机的目的。 3. 网络攻击的原理和手段 黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器 。 Web欺骗使用两种技术手段 ： URL地址重写技术 相关信息掩盖技术 3. 网络攻击的原理和手段 （3）WWW的欺骗技术 ⑷电子邮件攻击 电子邮件攻击主要表现为两种方式： 邮件炸弹 ； 进行电子邮件欺骗，攻击者佯称自己为系统管理员，给用户发送邮件要求用户修改口令或在貌似正常的附件中加载病毒或其他木马程序。 3. 网络攻击的原理和手段 ⑸ 跳板式攻击 攻击者在突破一台主机后，以此主机作为跳板继续攻击其他主机，从而隐蔽其入侵路径，避免留下蛛丝马迹。 3. 网络攻击的原理和手段 ⑹ 网络监听 因为主机可以接收到本网段在同一条物理通道上传输的所有信息，所以攻击者就能在两端之间进行数据监听，从而可能其他用户的帐号及口令或其它重要数据 。 3. 网络攻击的原理和手段 ⑺ 利用黑客软件攻击 木马程序：Back Orifice ,冰河，NetSpy 扫描器 ：代理猎手 ，X-Scan 破解器 ：网络刺客II 嗅探器：Sniffer 3. 网络攻击的原理和手段 ⑻ 安全漏洞攻击 操作系统安全漏洞； 网络应用软件安全漏洞； 协议漏洞。 3. 网络攻击的原理和手段 ⑼ 端口扫描攻击 利用Socket编程与目标主机的某些端口建立TCP连接、进行传输协议的验证等，从而侦知目标主机的扫描端口是否是处于激活状态、主机提供了哪些服务、提供的服务中是否含有某些缺陷等等。 3. 网络攻击的原理和手段 （1）扫描器 （2）口令入侵工具 （3）特洛依木马 （4）网络嗅探器(Sniffer) （5）破坏系统工具 4. 网络攻击的基本工具 入侵检测是通过从计算机网络系统中的若干关键点收集信息并对其进行分析，从中发现违反安全策略的行为和遭到攻击的迹象，并做出自动的响应。 （1）入侵检测技术 （2）入侵检测的分类 1）异常检测 2）误用检测 5. 入侵检测系统 踩点 扫描 查点 获取访问权 拒绝服务攻击 成功 权限提升 窃取 掩盖踪迹 创建后门 是 否 图5.1 黑客攻击流程图 $