正文內(nèi)容

網(wǎng)絡(luò)安全7-欺騙攻擊-wenkub

2023-02-04 16:44:24 本頁面

　

【正文】的，這種發(fā)送郵件的方法稱為匿名郵件。 37 電子郵件欺騙的原理 ? 一個郵件系統(tǒng)的傳輸包含用戶代理（ User Agent）、傳輸代理（Transfer Agent）及投遞代理（ Delivery Agent）三大部分。 ? 限制區(qū)域傳輸范圍：限制域名服務(wù)器做出響應(yīng)的地址、限制域名服務(wù)器做出響應(yīng)的遞歸請求地址、限制發(fā)出請求的地址； ? 限制動態(tài)更新； ? 采用分層的 DNS體系結(jié)構(gòu)。 ? 過一段時間，攻擊者再次向目標 DNS服務(wù)器發(fā)送針對該域名的解析請求，如果得到返回結(jié)果，就說明目標 DNS服務(wù)器接受了剛才黑客的偽造應(yīng)答，繼而說明黑客猜測的 ID號在正確的區(qū)段上，否則，攻者可以再次嘗試。 27 2023/2/4 27 第二種可能情況 (4) ? 例子： DNS服務(wù)器向的 DNS服務(wù)器請求解析，如果攻擊者所偽造的 DNS應(yīng)答包中含有正確的 ID號，并且搶在 DNS服務(wù)器之前向域的 DNS服務(wù)器返回偽造信息，欺騙攻擊就將獲得成功的。 DNS報文格式頭部的 ID域，是用于區(qū)別不同會話過程的，這有點類似于 TCP中的序列號，域名解析的請求方和應(yīng)答方只有使用相同的ID號才能證明是同一個會話 (由請求方?jīng)Q定所使用的ID)。 19 2023/2/4 19 DNS欺騙的原理及實現(xiàn)步驟客戶主機請求發(fā) 出者n i p c . c o m 域D N S 服務(wù) 器d h s . c o m 域D N S 服務(wù) 器（ 1 ）請求解析 w w w . d h s . c o m（ 2 ）請求解析 w w w . d h s . c o m（ 3 ）解析應(yīng) 答 5 . 6 . 7 . 8（ 4 ）解析應(yīng) 答 5 . 6 . 7 . 8并在本地緩存此服務(wù) 器已經(jīng) 遭到黑客篡改20 2023/2/4 20 DNS欺騙的原理及實現(xiàn)步驟 21 2023/2/4 21 DNS欺騙的原理及實現(xiàn)步驟 ? 有了對 DNS服務(wù)器進行欺騙的可能，攻擊者怎樣偽造 DNS應(yīng)答信息就成了問題的焦點。其中 DNS服務(wù)器直接為客戶主機提供 DNS服務(wù)。 10 DNS欺騙攻擊 ? DNS欺騙原理 ? 假設(shè)當提交給某個域名服務(wù)器的域名解析請求的數(shù)據(jù)包被截獲，然后按截獲者的意圖將一個虛假的 IP地址作為應(yīng)答信息返回給請求者，這時，原始請求者就會把這個虛假的 IP地址作為它所要請求的域名而進行連接，顯然它被欺騙到了別處而根本連接不上自己想要連接的那個域名 ? 對那個客戶想要連接的域名而言，它就算是被黑掉了，因為客戶由于無法得到它的正確的 IP地址而無法連接上它第 7章第 1節(jié) 11 2023/2/4 11 DNS工作原理 ? DNS的全稱是 Domain Name Server即域名服務(wù)器，當一臺主機發(fā)送一個請求要求解析某個域名時，它會首先把解析請求發(fā)到自己的 DNS服務(wù)器上。而反之，如果計算機之間沒有很好的信任關(guān)系，則會進行嚴格的認證。常見的欺騙攻擊方式有： DNS欺騙攻擊； Email欺騙攻擊； Web欺騙攻擊和 IP欺騙攻擊等。本章介紹這些主要欺騙攻擊的原理、實現(xiàn)技術(shù)。 8 2023/2/4 8 概述 ? 欺騙實質(zhì)上就是一種冒充身份通過認證騙取信任的攻擊方式。 ? DNS的功能是提供主機名字和 IP地址之間的轉(zhuǎn)換信息。下面對這四個過程進行解釋。 ? 目前有兩種可能情況下的實現(xiàn)辦法 : ? 攻擊者可以控制本地的域名服務(wù)器 ? 攻擊者無法控制任何 DNS服務(wù)器 22 2023/2/4 22 第一種可能情況 23 2023/2/4 23 第一種可能情況 (2) 24 2023/2/4 24 第二種可能情況 ? 另一種更現(xiàn)實的情況，就是攻擊者無法控制任何 DNS服務(wù)器，但他可以控制該服務(wù)所在網(wǎng)絡(luò)的某臺主機，并可以監(jiān)聽該網(wǎng)絡(luò)中的通信情況。 ? 不同的解析會話，采用不同的 ID號。 28 2023/2/4 28 第二種可能情況 (5) ? 其實，即使攻擊者無法監(jiān)聽某個擁有 DNS服務(wù)器的網(wǎng)絡(luò)，也有辦法得到目標 DNS服務(wù)器的 ID號。 29 2023/2/4 29 第二種可能情況 (6) ? 實際攻擊中，第二種攻擊方法實現(xiàn)比較復(fù)雜。 33 Email欺騙攻擊 ? Email欺騙方法 ? 攻擊者佯稱自己為系統(tǒng)管理員（郵件地址和系統(tǒng)管理員完全相同），給用戶發(fā)送郵件要求用戶修改口令（口令可能為指定字符串）或在貌似正常的附件中加載病毒或其他木馬程序第 7章第 2節(jié) 34 Email欺騙攻擊 ? Email欺騙實現(xiàn)步驟 ? SMTP服務(wù)器 ? 允許匿名登錄 ? 填寫假的名稱和發(fā)信人地址 ? 使用 web形式騙取密碼，或者使用附件植入木馬第 7章第 2節(jié) 35 2023/2/4 35 電子郵件欺騙及防御技術(shù) ? 電子郵件欺騙的原理 ? 電子郵件欺騙的防御 36 2023/2/4 36 電子郵件欺騙的原理 ? 攻擊者使用電子郵件欺騙有三個目的： ? 第一，隱藏自己的身份。 ? 用戶代理是一個用戶端發(fā)信和收信的程序，負責將信件按照一定的標準包裝，然后送到郵件服務(wù)器，將信件發(fā)出或由郵件服務(wù)器收回。 ? 實現(xiàn)匿名的一種最簡單的方法，是簡單地改變電子郵件軟件里的發(fā)送者的名字，但通過郵件頭的其它信息，仍能夠跟蹤發(fā)送者。它們分別是： ? 利用相似的電子郵件地址 ? 直接使用偽造的 Email地址 ? 遠程登錄到 SMTP端口發(fā)送郵件 39 2023/2/4 39 利用相似的電子郵件地址 ? 這主要是利用人們的大意心理。 40 2023/2/4 40 直接使用偽造的 Email地址 ? SMTP協(xié)議（即簡單郵件傳輸協(xié)議）有著一個致命的缺陷：它所遵循過于信任的原則，沒有設(shè)計身份驗證系統(tǒng)。 41 2023/2/4 41 直接使用偽造的 Email地址對于那些沒有設(shè)置 SMTP身份驗證功能的郵件服務(wù)器，例如右圖所示的 Outlook郵件客戶軟件就不需要做相應(yīng)的設(shè)置，當用戶使用郵件客戶軟件發(fā)出電子郵件時，發(fā)送郵件服務(wù)器不會對發(fā)件人地址進行驗證或者確認，因此攻擊者能夠隨意指定他想使用的所有地址，而這些地址當然會作為郵件源出現(xiàn)在收件人的信中。 ? 執(zhí)行電子郵件欺騙的一個比較復(fù)雜的方法是遠程登錄到郵件服務(wù)器的 25號端口發(fā)送郵件。 48 2023/2/4 48 Email欺騙過程 — 發(fā)送郵件內(nèi)容截屏 49 2023/2/4 49 Email欺騙過程 — 結(jié)果 ? 用戶來自，如圖所示。 ? 此外，下面介紹幾種防范方法分別從這幾個方面入手： ? 郵件接收者 ? 郵件發(fā)送者 ? 郵件服務(wù)器 ? 郵件加密 51 2023/2/4 51 防范方法 — 郵件接收者 ? 做為郵件接收者來說，用戶需要合理配置郵件客戶端，使每次總能顯示出完整的電子郵件地址，而不是僅僅顯示別名，完整的電子郵件地址能提供一些跡象表明正在發(fā)生一些不平常的事情。 ? 原來使用 SMTP協(xié)議發(fā)送郵件的時候并不需要任何驗證，身份欺騙極易實現(xiàn)。 54 2023/2/4 54 防范方法 — PGP加密 ? 還有一種可能的解決方法是使用公鑰加密，其中應(yīng)用最廣泛的就是 PGP郵件加密。 ? PGP 加密與解密不像其它傳統(tǒng)加密的方式，而是以公鑰密碼學(xué)為基礎(chǔ)的。同時，收信人在使用私鑰解密時，還必須輸入通行碼，如此又對加密后的郵件多了一層保護。如

點擊復(fù)制文檔內(nèi)容

教學(xué)課件相關(guān)推薦

[精選]arp網(wǎng)絡(luò)安全-資料下載頁

【總結(jié)】網(wǎng)絡(luò)安全知識介紹網(wǎng)絡(luò)ARP地址欺騙攻擊防護課程ARP地址欺騙攻擊現(xiàn)象分析ARP地址欺騙造成具體網(wǎng)絡(luò)現(xiàn)象1.辦公局域網(wǎng)中訪問互聯(lián)網(wǎng)資源數(shù)據(jù)通信會出現(xiàn)時斷時續(xù)現(xiàn)象。2.打開任何網(wǎng)頁出現(xiàn)報錯無法打開、網(wǎng)頁跳轉(zhuǎn)現(xiàn)象。3.任何正常的互聯(lián)網(wǎng)資源訪問防護監(jiān)控提示發(fā)現(xiàn)病毒。4.局域網(wǎng)中大面積計算機無法訪問互聯(lián)網(wǎng)資源出現(xiàn)斷網(wǎng)現(xiàn)象。

2026-01-16 13:59

[精選]網(wǎng)絡(luò)安全概述-資料下載頁

【總結(jié)】網(wǎng)絡(luò)安全概述1網(wǎng)絡(luò)安全概述?網(wǎng)絡(luò)安全的概念?網(wǎng)絡(luò)安全的內(nèi)容?網(wǎng)絡(luò)安全面臨的問題?網(wǎng)絡(luò)安全的客觀必要性?常見的網(wǎng)絡(luò)信息攻擊模式?網(wǎng)絡(luò)安全保障體系?網(wǎng)絡(luò)安全工作的目的2什么是網(wǎng)絡(luò)安全（五要素）?可用性：授權(quán)實體有權(quán)訪問數(shù)據(jù)?

2026-01-30 11:13

[精選]網(wǎng)絡(luò)安全技術(shù)-資料下載頁

【總結(jié)】網(wǎng)絡(luò)安全技術(shù)退出網(wǎng)絡(luò)信息安全基礎(chǔ)知識網(wǎng)絡(luò)信息安全的內(nèi)涵?在網(wǎng)絡(luò)出現(xiàn)以前，信息安全指對信息的機密性、完整性和可獲性的保護，即面向數(shù)據(jù)的安全。?互聯(lián)網(wǎng)出現(xiàn)以后，信息安全除了上述概念以外，其內(nèi)涵又擴展到面向用戶的安全。?網(wǎng)絡(luò)安全從其本質(zhì)上講就是網(wǎng)絡(luò)上信息

2026-01-30 11:11

網(wǎng)絡(luò)協(xié)議7網(wǎng)絡(luò)安全-資料下載頁

【總結(jié)】TCP/IP網(wǎng)絡(luò)協(xié)議第7章網(wǎng)絡(luò)安全第7章網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全問題概述計算機網(wǎng)絡(luò)面臨的安全性威脅計算機網(wǎng)絡(luò)安全的內(nèi)容一般的數(shù)據(jù)加密模型兩類密碼體制對稱密鑰密碼體制公鑰密碼體制第

2025-12-30 23:25

[精選]網(wǎng)絡(luò)安全建設(shè)-資料下載頁

【總結(jié)】1網(wǎng)絡(luò)安全建設(shè)中國教育和科研計算機網(wǎng)應(yīng)急響應(yīng)組CCERT清華大學(xué)信息網(wǎng)絡(luò)工程研究中心2目錄l網(wǎng)絡(luò)安全簡介l垃圾郵件的預(yù)防l如何防止掃描和DOS攻擊l系統(tǒng)安全管理和入侵的防范l網(wǎng)絡(luò)安全常用工具lCCERT簡介3網(wǎng)絡(luò)安全簡介l網(wǎng)絡(luò)安全概念l常見的網(wǎng)絡(luò)安全問題l垃圾郵件危害lDOS、掃描危害l蠕蟲危害

2026-01-30 11:12

[精選]網(wǎng)絡(luò)安全入門-資料下載頁

【總結(jié)】網(wǎng)絡(luò)安全入門于廣輝大連理工大學(xué)網(wǎng)絡(luò)中心平臺和安全性?關(guān)于WindowsNT的C2安全級?C2是EPL中的一個非常地的安全級，而且，NT的C2級只限于某些特定的硬件平臺上（CompaqProliant2023或4000Pentium和DECAXP/150Alpha）。?NT的C2級證書的對象是一

2026-01-30 11:13

[精選]網(wǎng)絡(luò)安全(1)-資料下載頁

【總結(jié)】計算機安全技術(shù)網(wǎng)絡(luò)安全網(wǎng)絡(luò)是一條數(shù)據(jù)高速公路，它專門用來增加對計算機系統(tǒng)的訪問，而安全性卻專門用來控制訪問。提供網(wǎng)絡(luò)安全性是在公開訪問與控制訪問之間的一種權(quán)衡舉措。在家里，通過鎖門為財產(chǎn)提高安全性，而不是封鎖街道。同樣，網(wǎng)絡(luò)安全性一般是指對單臺主機提高合適的安全性，而不是直接在網(wǎng)絡(luò)上提高安全性。計算

2026-01-16 16:49

[精選]網(wǎng)絡(luò)安全-復(fù)習(xí)-資料下載頁

【總結(jié)】網(wǎng)絡(luò)安全技術(shù)復(fù)習(xí)主要內(nèi)容?安全概念?物理安全?可靠性?密碼學(xué)?消息認證?數(shù)字簽名?身份認證?訪問控制?防火墻?攻擊與應(yīng)急響應(yīng)?入侵檢測?IP安全?SSL協(xié)議安全概念?計算機系統(tǒng)?計算機系統(tǒng)安全?脆弱性

2026-01-16 16:49

[精選]網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理-資料下載頁

【總結(jié)】第7章網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理主要學(xué)習(xí)內(nèi)容：?安全威脅?安全機制及手段?防火墻技術(shù)?病毒?網(wǎng)絡(luò)管理1網(wǎng)絡(luò)安全：計算機網(wǎng)絡(luò)環(huán)境下的信息安全。大部分網(wǎng)絡(luò)安全問題都與TCP/IP有關(guān)。與網(wǎng)絡(luò)安全有關(guān)的新名詞逐漸為大眾所知，例如黑客（hacker）、破解者（cracker）等。凡此種種，

2026-01-30 11:09

[精選]網(wǎng)絡(luò)安全01-緒論-網(wǎng)絡(luò)安全01-緒論-資料下載頁

【總結(jié)】網(wǎng)絡(luò)安全課件制作人聲明?本課件共10個Powerpoint文件。教師可根據(jù)教學(xué)要求自由修改此課件（增加或刪減內(nèi)容），但不能自行出版銷售。?對于課件中出現(xiàn)的缺點和錯誤，歡迎讀者提出寶貴意見，以便及時修訂。課件制作人2023年12月課程目標?深入了解網(wǎng)絡(luò)安全基本原理和實用技術(shù)

2026-01-16 16:55

[精選]網(wǎng)絡(luò)安全概論-資料下載頁

【總結(jié)】第1章網(wǎng)絡(luò)安全概論本章學(xué)習(xí)要求：?掌握網(wǎng)絡(luò)安全的基本要求，了解網(wǎng)絡(luò)安全技術(shù)的發(fā)展狀況和發(fā)展趨勢；?了解網(wǎng)絡(luò)安全的攻防體系和層次體系結(jié)構(gòu)；?熟悉網(wǎng)絡(luò)通信系統(tǒng)面臨的安全威脅；?了解網(wǎng)絡(luò)安全在信息化中的重要性；?熟悉網(wǎng)絡(luò)安全的目標，掌握網(wǎng)絡(luò)安全的評價標準。第1章網(wǎng)絡(luò)安全概論網(wǎng)絡(luò)安全概述

2026-01-09 15:20

網(wǎng)絡(luò)安全外文翻譯--apr欺騙檢測：一種主動技術(shù)手段-資料下載頁

【總結(jié)】外文翻譯原文及譯文學(xué)院計算機學(xué)院專業(yè)計算機科學(xué)與技術(shù)班級84010101學(xué)號2022040101023姓名王冉指導(dǎo)教師高利軍負責教師高利軍沈陽航空航天大學(xué)202

2025-12-30 10:40

[精選]網(wǎng)絡(luò)安全概念-資料下載頁

【總結(jié)】網(wǎng)絡(luò)安全概述1BNCC網(wǎng)絡(luò)安全概述?網(wǎng)絡(luò)安全的概念?網(wǎng)絡(luò)安全的內(nèi)容?網(wǎng)絡(luò)安全面臨的問題?網(wǎng)絡(luò)安全的客觀必要性?常見的網(wǎng)絡(luò)信息攻擊模式?網(wǎng)絡(luò)安全保障體系?網(wǎng)絡(luò)安全工作的目的2BNCC什么是網(wǎng)絡(luò)安全（五要素）?可用性：授權(quán)實體有

2026-01-28 20:00

[精選]評估網(wǎng)絡(luò)安全-資料下載頁

【總結(jié)】評估網(wǎng)絡(luò)安全劉秀華微軟認證講師微軟企業(yè)護航專家郵箱：遠程清除日志C:\use\\/user:administrator

2026-01-30 15:45

[精選]網(wǎng)絡(luò)安全管理-資料下載頁

【總結(jié)】第7章網(wǎng)絡(luò)安全管理在網(wǎng)絡(luò)環(huán)境下，只有進行恰當?shù)陌踩芾聿拍鼙ＷC網(wǎng)絡(luò)正常運行和數(shù)據(jù)安全。學(xué)習(xí)目的與內(nèi)容領(lǐng)會單機病毒防范策略、網(wǎng)絡(luò)病毒防范策略、外部黑客防范、內(nèi)部攻擊防范、Windows2023用戶類型及用戶權(quán)限、文件備份的重要性、網(wǎng)絡(luò)運行管理策略。1了解相關(guān)技術(shù)和軟件；掌握外部黑客防范和內(nèi)部攻擊防范的方法、Windows2

2026-01-30 11:16