常见网络攻击与防范策略.pdf

万方数据
万方数据
TCP击工具，可以搜集信息，执行系统命令，重新设置机器，任意操作目标计算机文件及目录、远程关机、发送信息尽量避免从因特网上下载不知名的软件、游戏程序。党永娟常见网络攻击与防范策略端口扫描攻击所谓端口扫描，就是利用万方数据万方数据
TCP����������������������������击工具，可以搜集信息，执行系统命令，重新设置机器，任意操作目标计算机文件及目录、远程关机、发送信息尽量避免从因特网上下载不知名的软件、游戏程序。党永娟常见网络攻击与防范策略��端口扫描攻击所谓端口扫描，就是利用���编程与目标主机从而侦知目标主机的扫描端口是否处于激活状态、主机提供了哪些服务、提供的服务中是否含有某些缺陷������������������������connetc������Fmgmentation扫描。3��������������������D��O��S��������如����ü�⑺蚈�漏洞导致系统蓝屏；Bonk������������������uDP������������������������ü�⑺椭氐�腎�槠�贾孪低车腡�／�栈崩溃；诵��通过发特殊数据包在对方机器上产生������������F1ushot������������IP������������固；��通过发送大量的��数据包导致系统变慢甚至凝固；��通过��漏洞导致系统蓝屏甚至重新启动等。��木马程序����核�枪δ茏钊ǖ腡�，�构架的攻重新定向网络的客户端，服务器应用程序。���支持多个网络协议，感染���后机器就完全在黑客的控制之下，黑客成了超级用户，用户所有操作都可由���自带的“秘密摄像机”录制成“录像带”。3��2��2������������������������������������������数流行的反病毒、防火墙才能查出冰河的存在。它可以自动跟踪目标机器的屏幕变化，可以完全模拟键盘及鼠标输入。它可以记录各种口令信息、获取系统信息、进行所有注册的操作等。Netspy����������windows95��98��NT��2000��������������������������TcP��IP������������������件。通过它，攻击者可以不知不觉地下载和上传目标机器上的任意文件，并可能执行一些特殊的操作。Glacier����������������������������������幕变化、获取目标计算机登录口令及各种密码类信息、获取目标计算机系统信息、限制目标计算机系统功能、等多种监控功能。�������簑���系统的核心区保留了一定的字节作为键盘输入的缓冲区，其数据结构形式是队列。键盘幽灵正是通过直接访问这一队列，使用户在键盘上输入的电子邮箱、帐号、密码等一切涉及以星号形式显示出来的密码窗口的所有符号都会被记录������������������������������������KG��DAT��隐含文件。E)��eBind��������������������������������绑到任何一个广为传播的热门软件上，使宿主程序执行时，寄生程序也在后台被执行，且支持多重捆绑。4����������������建立和实施网络攻击应对策略，能够提高网络和服务器系统的整体安全性，增强抵御外来