林宗翰

手工 同人展 PK賽 結婚 LOMO 

駭客常用的13種攻擊方式駭客常用的13種攻擊方式1：瞞天過海——資料驅動攻擊 l當有些表面看來無害的特殊程序在被送出或復制到網絡主電腦上並被執行發起攻擊時，就會發生資料驅動攻擊。例如，一種資料驅動的攻擊可以造成一台主電腦修改與網絡安全有關的文件，從而使黑客下一次更容易入侵該系統。 forum.mymaji.com+Z4IG or1~&x2：趁火打劫——系統文件非法利用 UNIX系統可執行文件的目錄，如/bin/who可由所有的使用者進行讀訪問。有些使用者可以從可執行文件中得到其版本號，My Maji麻吉網 - 麻吉論壇%[z*z!`p.Gl從而結合已公布的資料知道系統會具有什麼樣的漏洞，如通過Telnet指令操作就可以知道Sendmail的版本號。禁止對可執文件的訪問雖不能防止黑客對它們的攻擊，但至少可以使這種攻擊變得更困難。P(h!qe-w{z? L&G還有一些弱點是由配置文件、訪問控制文件和缺省初始化文件產生的。最出名的一個例子是：用來安裝SunOS Version 4的軟體，它創建了一個/rhosts文件，這個文件允許局域網(因特網)上的任何人，從任何地方取得對該主電腦的超級使用者特權。當然，最初這個文件的設置是為了“從網上方便地進行安裝，My Maji麻吉網 - 麻吉論壇%hn(y5N[7]5vN%C9[而不需超級使用者的允許和檢查”。 forum.mymaji.comxQ(mN2{4fb“智者千慮，必有一失”，操作系統設計的漏洞為黑客開啟了後門，最近的針對WIN95/WIN NT的一系列具體攻擊就是很好的實例。         Mno!c:QtF3：無中生有——偽造資訊攻擊 My Maji麻吉網 - 麻吉論壇,rwc/O,DB通過送出偽造的路由資訊，構造系統源主電腦和目標主電腦的虛假路徑，|eabxJ從而使流向目標主電腦的資料包均經過攻擊者的系統主電腦。這樣就給人提供敏感的資訊和有用的密碼。 2Z%|nn E:^-\q$o4：暗渡陳倉——針對資訊協議弱點攻擊 IP地址的源路徑選項允許IP資料包自己選擇一條通往系統目的主電腦的路徑。設想攻擊者試圖與防火牆後面的一個不可到達主電腦A連接。他只需要在送出的請求報文中設置IP源路徑選項，使報文有一個目的地址指向防火牆而不是主電腦A。防火牆的IP層處理該報文的源路徑被改變，並送出到內部網上，報文就這樣到達了不可到達的主電腦A。 My Maji麻吉網 - 麻吉論壇z@!TI}"y5：笑里藏刀——遠端操縱 My Maji麻吉網 - 麻吉論壇5BfaTJP}V缺省的登錄界面(sh#ll scr-ipts)、配置和客戶文件是另一個問題區域， 它們提供了一個簡單的方法來配置一個程序的執行環境。這有時會引起遠端操縱的攻擊：在被攻擊主電腦上啟動一個可執行程序，該程序顯示一個偽造的登錄界面。(\z-jr'z"@|Mk當使用者在這個偽裝的界面上輸入登錄資訊(使用者名、密碼等)後，該程序將使用者輸入的資訊傳送到攻擊者主電腦，My Maji麻吉網 - 麻吉論壇DD9OPo5F.f Fy然後關閉界面給出提示資訊說“系統故障”，要求使用者重新登錄。此後，才會出現真正的登錄界面。在我們能夠得到新一代更加完善的操作系統版本之前，類似的攻擊仍會發生。防火牆的一個重要作用就是防止非法使用者登錄到受保護網的主電腦上。例如可以在進行報文過濾時，禁止外部主電腦Telnet登錄到內部主電腦上。 |:o3R/bqMy Maji麻吉網 - 麻吉論壇5z        E!B'E5aVw6：順手牽羊——利用系統管理員失誤攻擊 網絡安全的重要因素之一就是人!無數曆史事實表明：“保壘最容易從內部攻破”。因而人為的失誤，如WWW服務器系統的配置差錯，普通使用者使用權限擴大，這樣就給黑客造成了可趁之機。forum.mymaji.comA clB#_;X'D黑客常利用系統管理員的失誤，收集攻擊資訊。如用finger、netstat、arp、w、who、ps、ls、mail、grep命令和SATAN黑客工具軟體。 7：借屍還魂——重新送出(REP-LAY)攻擊 My Maji 麻吉網,網誌,命理,書籤,下載,麻吉論壇,相簿,交友,部落格,FOXY8Zn%L}G/hD|收集特定的IP資料包，篡改其資料，然後再一一重新送出，欺騙接收的主電腦。 My Maji麻吉網 - 麻吉論壇1o{C        fz E[!V