11.黑客常用攻擊方式和防御手法

2008-05-15  瀏覽:9957次

黑客攻擊越來越猖獗的今天,身位一名網(wǎng)絡(luò)維護(hù)人員,就不得不對(duì)黑客的攻擊方式和防御手段有清晰的概念,下面將介紹幾種被黑客經(jīng)常用到的攻擊方式和防御手法。

  信息收集型攻擊

  信息收集型攻擊并不對(duì)目標(biāo)本身造成危害,如名所示這類攻擊被用來為進(jìn)一步入侵提供有用的信息。主要包括:掃描技術(shù)、體系結(jié)構(gòu)刺探、利用信息服務(wù)。

  1.掃描技術(shù)

  (1)地址掃描

  概覽:運(yùn)用ping這樣的程序探測(cè)目標(biāo)地址,對(duì)此作出響應(yīng)的表示其存在。

  防御:在防火墻上過濾掉ICMP應(yīng)答消息。

  (2)端口掃描

  概覽:通常使用一些軟件,向大范圍的主機(jī)連接一系列的TCP端口,掃描軟件報(bào)告它成功的建立了連接的主機(jī)所開的端口。

  防御:許多防火墻能檢測(cè)到是否被掃描,并自動(dòng)阻斷掃描企圖。

  (3)反響映射

  概覽:黑客向主機(jī)發(fā)送虛假消息,然后根據(jù)返回“hostunreachable”這一消息特征判斷出哪些主機(jī)是存在的。目前由于正常的掃描活動(dòng)容易被防火墻偵測(cè)到,黑客轉(zhuǎn)而使用不會(huì)觸發(fā)防火墻規(guī)則的常見消息類型,這些類型包括:RESET消息、SYN-ACK消息、DNS響應(yīng)包。

  防御:NAT和非路由代理服務(wù)器能夠自動(dòng)抵御此類攻擊,也可以在防火墻上過濾“hostunreachable”ICMP應(yīng)答。

  (4)慢速掃描

  概覽:由于一般掃描偵測(cè)器的實(shí)現(xiàn)是通過監(jiān)視某個(gè)時(shí)間楨里一臺(tái)特定主機(jī)發(fā)起的連接的數(shù)目(例如每秒10次)來決定是否在被掃描,這樣黑客可以通過使用掃描速度慢一些的掃描軟件進(jìn)行掃描。

  防御:通過引誘服務(wù)來對(duì)慢速掃描進(jìn)行偵測(cè)。

  2.體系結(jié)構(gòu)探測(cè)

  概覽:黑客使用具有已知響應(yīng)類型的數(shù)據(jù)庫(kù)的自動(dòng)工具,對(duì)來自目標(biāo)主機(jī)的、對(duì)壞數(shù)據(jù)包傳送所作出的響應(yīng)進(jìn)行檢查。由于每種操作系統(tǒng)都有其獨(dú)特的響應(yīng)方法(例NT和Solaris的TCP/IP堆棧具體實(shí)現(xiàn)有所不同),通過將此獨(dú)特的響應(yīng)與數(shù)據(jù)庫(kù)中的已知響應(yīng)進(jìn)行對(duì)比,黑客經(jīng)常能夠確定出目標(biāo)主機(jī)所運(yùn)行的操作系統(tǒng)。

  防御:去掉或修改各種Banner,包括操作系統(tǒng)和各種應(yīng)用服務(wù)的,阻斷用于識(shí)別的端口擾亂對(duì)方的攻擊計(jì)劃。

  利用信息服務(wù)

  3.DNS域轉(zhuǎn)換

  概覽:DNS協(xié)議不對(duì)轉(zhuǎn)換或信息性的更新進(jìn)行身份認(rèn)證,這使得該協(xié)議被人以一些不同的方式加以利用。如果你維護(hù)著一臺(tái)公共的DNS服務(wù)器,黑客只需實(shí)施一次域轉(zhuǎn)換操作就能得到你所有主機(jī)的名稱以及內(nèi)部IP地址。

  防御:在防火墻處過濾掉域轉(zhuǎn)換請(qǐng)求。

  4.Finger服務(wù)

  概覽:黑客使用finger命令來刺探一臺(tái)finger服務(wù)器以獲取關(guān)于該系統(tǒng)的用戶的信息。

  防御:關(guān)閉finger服務(wù)并記錄嘗試連接該服務(wù)的對(duì)方IP地址,或者在防火墻上進(jìn)行過濾。

  5.LDAP服務(wù)

  概覽:黑客使用LDAP協(xié)議窺探網(wǎng)絡(luò)內(nèi)部的系統(tǒng)和它們的用戶的信息。

  防御:對(duì)于刺探內(nèi)部網(wǎng)絡(luò)的LDAP進(jìn)行阻斷并記錄,如果在公共機(jī)器上提供LDAP服務(wù),那么應(yīng)把LDAP服務(wù)器放入DMZ。

  假消息攻擊

  用于攻擊目標(biāo)配置不正確的消息,主要包括:DNS高速緩存污染、偽造電子郵件。

  1.DNS高速緩存污染

  概覽:由于DNS服務(wù)器與其他名稱服務(wù)器交換信息的時(shí)候并不進(jìn)行身份驗(yàn)證,這就使得黑客可以將不正確的信息摻進(jìn)來并把用戶引向黑客自己的主機(jī)。

  防御:在防火墻上過濾入站的DNS更新,外部DNS服務(wù)器不應(yīng)能更改你的內(nèi)部服務(wù)器對(duì)內(nèi)部機(jī)器的認(rèn)識(shí)。

  2.偽造電子郵件

  概覽:由于SMTP并不對(duì)郵件的發(fā)送者的身份進(jìn)行鑒定,因此黑客可以對(duì)你的內(nèi)部客戶偽造電子郵件,聲稱是來自某個(gè)客戶認(rèn)識(shí)并相信的人,并附帶上可安裝的特洛伊木馬程序,或者是一個(gè)引向惡意網(wǎng)站的連接。

  防御:使用PGP等安全工具并安裝電子郵件證書。


上一篇:10.使用Windows Server 2003搭建安全文件服務(wù)器

CopyRight 1998-2013 All Rights Reserved 武漢市勁捷電子信息有限公司 鄂ICP證010027
公司總機(jī):027-65681210    公司地址:武漢市江漢區(qū)江興路79號(hào)新鴻鵠大樓2號(hào)504

 
歡迎給我們留言
公司名稱
聯(lián)系人
聯(lián)系電話
Email郵箱