正文內(nèi)容

網(wǎng)絡(luò)安全7-欺騙攻擊-預(yù)覽頁

2026-01-31 16:44 上一頁面

下一頁面

　

【正文】 ? 欺騙攻擊是網(wǎng)絡(luò)攻擊的一種重要手段。 4 第 7章欺騙攻擊 ? DNS欺騙攻擊 ? Email欺騙攻擊 ? Web欺騙攻擊 ? IP欺騙攻擊 5 2023/2/4 5 概述 ? 在 Inter上計算機之間相互進行的交流建立在兩個前提之下： ? 認證（ Authentication） ? 信任（ Trust） 6 2023/2/4 6 概述 ? 認證 : 認證是網(wǎng)絡(luò)上的計算機用于相互間進行識別的一種鑒別過程，經(jīng)過認證的過程，獲準(zhǔn)相互交流的計算機之間就會建立起相互信任的關(guān)系。攻擊者針對認證機制的缺陷，將自己偽裝成可信任方，從而與受害者進行交流，最終攫取信息或是展開進一步攻擊。 ? DNS服務(wù)器里有一個“ DNS緩存表 ”，里面存儲了此 DNS服務(wù)器所管轄域內(nèi)主機的域名和IP地址的對應(yīng)關(guān)系。客戶主機請求發(fā) 出者n i p c . c o m 域D N S 服務(wù) 器d h s . c o m 域D N S 服務(wù) 器（ 1 ）請求解析 w w w . d h s . c o m（ 2 ）請求解析 w w w . d h s . c o m（ 3 ）解析應(yīng) 答 1 . 2 . 3 . 4（ 4 ）解析應(yīng) 答 1 . 2 . 3 . 4并在本地緩存16 2023/2/4 16 DNS域名解析過程 17 2023/2/4 17 DNS域名解析過程（ 2） 18 2023/2/4 18 DNS欺騙的原理及實現(xiàn)步驟 ? 當(dāng)客戶主機向本地 DNS服務(wù)器查詢域名的時候，如果服務(wù)器的緩存中已經(jīng)有相應(yīng)記錄， DNS服務(wù)器就不會再向其他服務(wù)器進行查詢，而是直接將這條記錄返回給用戶。這時候，黑客要對遠程的某個 DNS服務(wù)器進行欺騙攻擊，所采用的手段很像 IP欺騙攻擊： ? 首先，黑客要冒充某個域名服務(wù)器的 IP地址； ? 其次，黑客要能預(yù)測目標(biāo)域名服務(wù)器所發(fā)送 DNS數(shù)據(jù)包的 ID號。 26 2023/2/4 26 第二種可能情況 (3) ? 在一段時期內(nèi)， DNS服務(wù)器一般都采用一種有章可循的 ID生成機制，例如，對于每次發(fā)送的域名解析請求，依次將數(shù)據(jù)包中的 ID加 1。 ? 首先，他向目標(biāo) DNS服務(wù)器請求對某個不存在域名地址（但該域是存在的）進行解析。 ? 知道了 ID號，并且知道了 ID號的增長規(guī)律，以下的過程類似于 IP欺騙攻擊。 ? 第二，如果攻擊者想冒充別人，他能假冒那個人的電子郵件。傳輸代理則負責(zé)信件的交換和傳輸，將信件傳送至適當(dāng)?shù)泥]件服務(wù)器。 ? 另一種比較徹底的匿名方式是讓其他人發(fā)送這個郵件，郵件中的發(fā)信地址就變成了轉(zhuǎn)發(fā)者的地址了。 ? 攻擊者找到一個受害者熟悉的名字。 SMTP建立在假定人們的身份和他們所聲稱一致的基礎(chǔ)之上，沒有對郵件發(fā)送者的身份進行驗證。 42 2023/2/4 42 直接使用偽造的 Email地址此外，在右圖所示的例子中，攻擊者還能夠指定他想要的任何郵件返回地址。 44 2023/2/4 44 遠程登錄到 25號端口 (2) ? 攻擊者首先找到郵件服務(wù)器的 IP地址，或者通過運行端口掃描程序來判斷哪些機器是 25號端口開放的郵件服務(wù)器。 ? 但是自己發(fā)送了郵件。 ? 用戶應(yīng)該注意檢驗發(fā)件人字段，不要被相似的發(fā)信地址所蒙蔽?，F(xiàn)在將 POP協(xié)議收取郵件需要用戶名 /密碼驗證的思想移至到 SMTP協(xié)議，發(fā)送郵件也需要類似的驗證。 ? PGP (Pretty Good Privacy) 是一個可以讓您的電子郵件擁有保密功能的程序。 55 2023/2/4 55 防范方法 — PGP加密（ 2） ? 舉例來說，當(dāng)你要傳送一封保密信或檔案給某人時，必須先取得那人的公鑰（ Public Key），然后利用這個公鑰將信件加密。 56 Email欺騙攻擊 ? Email欺騙的防護 ? 查看郵件原文，檢查真正的發(fā)件服務(wù)器地址 ? 通過郵件鏈接網(wǎng)頁的時候，注意真正的網(wǎng)站地址 ? 在不同的應(yīng)用中，盡可能使用不相同的、無關(guān)的密碼第 7章第 2節(jié) 57 Web欺騙攻擊第 7章第 3節(jié) 58 Web欺騙攻擊 ? Web欺騙方法 ? 改寫 URL ? Web中的腳本第 7章第 3節(jié) 59 2023/2/4 59 Web欺騙的概念 ? Web站點給用戶提供了豐富多彩的信息， Web頁面上的文字、圖畫與聲音可以給人深刻的印象。如果你在單擊了一個文檔鏈接后，立即開始了下載，那么你很自然地會認為該文件正從該站點下載。然而攻擊者控制著這個虛假的 Web站點，這樣受害者的瀏覽器和 Web之間的所有網(wǎng)絡(luò)通信就完全被攻擊者截獲。 62 2023/2/4 62 Web欺騙的概念 ? 在得到必要的數(shù)據(jù)后，攻擊者可以通過修改受害者和 Web服務(wù)器兩方任何一方數(shù)據(jù)，來進行破壞活動。 ({F935DC221CF011D0ADB900C04FD58A0B})。 ()。網(wǎng)絡(luò)釣魚喬裝銀行，眾網(wǎng)友自動上鉤 75 2023/2/4 網(wǎng)絡(luò)入侵與防范講義 75 工商銀行網(wǎng)站被仿造又一例 URL露出了馬腳 76 77 針對于站點的欺騙攻擊技術(shù) ? cookies欺騙攻擊 ? session欺騙攻擊 78 cookies欺騙原理 ? 什么是 cookies? 因特網(wǎng)瀏覽器的記錄標(biāo)記 ? cookies的作用 ? Cookies是一種能夠讓網(wǎng)站服務(wù)器把少量數(shù)據(jù)儲存到客戶端的硬盤或內(nèi)存，或是從客戶端的硬盤讀取數(shù)據(jù)的一種技術(shù)。 80 81 cookies欺騙攻擊實現(xiàn)方法一般思路如下 : ? 尋找具有 Cookies欺騙漏洞的站點 ? 注冊用戶并登陸保存自己的 Cookies ? 偷取其他用戶的 Cookies ? 修改自己的 Cookies等于或大致等于其他用戶的 Cookies ? 刷新頁面 ,更換身份 ? 驗證身份 82 session欺騙原理 ? 什么是 session? Session是指一個終端用戶與交互系統(tǒng)進行通信的時間間隔，通常指從注冊進入系統(tǒng)到注銷退出系統(tǒng)之間所經(jīng)過的時間。這點似乎和 Cookie有點像。 84 session欺騙原理 cont. ? session和 cookies的區(qū)別 : ： Cookie是保存在客戶端。兩者之間的關(guān)系，兩個都是用來保存用戶的信息。 86 session欺騙原理 cont. ? session欺騙攻擊思路 : 已有某網(wǎng)站，下有登錄頁：，成功登錄后轉(zhuǎn)向可以看到敏感信息的（設(shè)有訪問限制，驗證通過則顯示），否則轉(zhuǎn)向。 ? 使用反網(wǎng)絡(luò)釣魚軟件。 ? 培養(yǎng)用戶注意瀏覽器地址線上顯示的 URL的好習(xí)慣。而反之，如果計算機之間沒有很好的信任關(guān)系，則會進行嚴(yán)格的認證。 ? 因為 A對 X請求的響應(yīng)包返回給 B， X不可能知道其中 A的序列號，要想在圖中的第 5步完成三次握手并連接成功，他必須 “猜 ”到 A的序列號。 ② 當(dāng)然就這樣也不一定能一次猜測成功。 3）美國頭號電腦黑客米特尼克是第一個在廣域網(wǎng)成功實現(xiàn) IP欺騙攻擊的人。 3）為何 X不能直接將自己的 IP地址修改為 B的 IP地址來連接到 A的 rlogin端口？ ① IP地址產(chǎn)生沖突； ②外網(wǎng) X不能這樣修

點擊復(fù)制文檔內(nèi)容

教學(xué)課件相關(guān)推薦

[精選]網(wǎng)絡(luò)安全01-緒論-網(wǎng)絡(luò)安全01-緒論-資料下載頁

【摘要】網(wǎng)絡(luò)安全課件制作人聲明?本課件共10個Powerpoint文件。教師可根據(jù)教學(xué)要求自由修改此課件（增加或刪減內(nèi)容），但不能自行出版銷售。?對于課件中出現(xiàn)的缺點和錯誤，歡迎讀者提出寶貴意見，以便及時修訂。課件制作人2023年12月課程目標(biāo)?深入了解網(wǎng)絡(luò)安全基本原理和實用技術(shù)

2026-01-16 16:55

[精選]網(wǎng)絡(luò)安全概論-資料下載頁

【摘要】第1章網(wǎng)絡(luò)安全概論本章學(xué)習(xí)要求：?掌握網(wǎng)絡(luò)安全的基本要求，了解網(wǎng)絡(luò)安全技術(shù)的發(fā)展?fàn)顩r和發(fā)展趨勢；?了解網(wǎng)絡(luò)安全的攻防體系和層次體系結(jié)構(gòu)；?熟悉網(wǎng)絡(luò)通信系統(tǒng)面臨的安全威脅；?了解網(wǎng)絡(luò)安全在信息化中的重要性；?熟悉網(wǎng)絡(luò)安全的目標(biāo)，掌握網(wǎng)絡(luò)安全的評價標(biāo)準(zhǔn)。第1章網(wǎng)絡(luò)安全概論網(wǎng)絡(luò)安全概述

2026-01-09 15:20

網(wǎng)絡(luò)安全外文翻譯--apr欺騙檢測：一種主動技術(shù)手段-資料下載頁

【摘要】外文翻譯原文及譯文學(xué)院計算機學(xué)院專業(yè)計算機科學(xué)與技術(shù)班級84010101學(xué)號2022040101023姓名王冉指導(dǎo)教師高利軍負責(zé)教師高利軍沈陽航空航天大學(xué)202

2025-12-30 10:40

[精選]網(wǎng)絡(luò)安全概念-資料下載頁

【摘要】網(wǎng)絡(luò)安全概述1BNCC網(wǎng)絡(luò)安全概述?網(wǎng)絡(luò)安全的概念?網(wǎng)絡(luò)安全的內(nèi)容?網(wǎng)絡(luò)安全面臨的問題?網(wǎng)絡(luò)安全的客觀必要性?常見的網(wǎng)絡(luò)信息攻擊模式?網(wǎng)絡(luò)安全保障體系?網(wǎng)絡(luò)安全工作的目的2BNCC什么是網(wǎng)絡(luò)安全（五要素）?可用性：授權(quán)實體有

2026-01-28 20:00

[精選]評估網(wǎng)絡(luò)安全-資料下載頁

【摘要】評估網(wǎng)絡(luò)安全劉秀華微軟認證講師微軟企業(yè)護航專家郵箱：遠程清除日志C:\use\\/user:administrator

2026-01-30 15:45

[精選]網(wǎng)絡(luò)安全管理-資料下載頁

【摘要】第7章網(wǎng)絡(luò)安全管理在網(wǎng)絡(luò)環(huán)境下，只有進行恰當(dāng)?shù)陌踩芾聿拍鼙ＷC網(wǎng)絡(luò)正常運行和數(shù)據(jù)安全。學(xué)習(xí)目的與內(nèi)容領(lǐng)會單機病毒防范策略、網(wǎng)絡(luò)病毒防范策略、外部黑客防范、內(nèi)部攻擊防范、Windows2023用戶類型及用戶權(quán)限、文件備份的重要性、網(wǎng)絡(luò)運行管理策略。1了解相關(guān)技術(shù)和軟件；掌握外部黑客防范和內(nèi)部攻擊防范的方法、Windows2

2026-01-30 11:16

[精選]網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全-資料下載頁

【摘要】第七章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全第七章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全本章知識要點?網(wǎng)絡(luò)管理?網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理（1）本地用戶和用戶組的管理打開“開始→程序→管理工具→計算機管理”菜單，出現(xiàn)“計算機管理”窗口，如圖所示。網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

2026-01-30 21:44

[精選]認知網(wǎng)絡(luò)安全-資料下載頁

【摘要】華南師范大學(xué)計算機學(xué)院–認知網(wǎng)絡(luò)作者：楊勁松認知網(wǎng)絡(luò)安全2023/3/62023/3/6內(nèi)容提要?無線網(wǎng)絡(luò)的安全問題?認知網(wǎng)絡(luò)的安全問題2/402023/3/6無線區(qū)域網(wǎng)常見的安全問題3/402023/3/6無線區(qū)域網(wǎng)常見的安全問題保密性可控性完整性不可否認性可

2026-02-06 16:24

[精選]網(wǎng)絡(luò)安全講義-資料下載頁

【摘要】網(wǎng)絡(luò)安全基礎(chǔ)提綱l網(wǎng)絡(luò)安全定義l保護資源l病毒與特洛伊木馬l客戶端安全設(shè)置網(wǎng)絡(luò)安全定義網(wǎng)絡(luò)安全的定義l通常感覺：“網(wǎng)絡(luò)安全就是避免危險”l科學(xué)的安全定義§防止未授權(quán)的用戶訪問信息§防止未授權(quán)而試圖破壞與修改信息l從風(fēng)險的角度：§在網(wǎng)絡(luò)環(huán)境里的安全指的是一種能夠識別和消除不安全因素的能力。l

2026-01-30 11:20

[精選]網(wǎng)絡(luò)安全復(fù)習(xí)-資料下載頁

【摘要】信息保障的核心思想信息保障的核心思想是對系統(tǒng)或者數(shù)據(jù)的4個方面的要求：PDRR保障體系保護（Protect）檢測（Detect）反應(yīng)（React）恢復(fù)（Restore）PDRR保障體系n保護（Protect）指采用可能采取的手段保障信息的保密性、完整性、可用性、可控性和不可否認性。密碼技術(shù)、數(shù)字簽名、報

2026-01-30 10:39

[精選]網(wǎng)絡(luò)安全規(guī)劃-資料下載頁

【摘要】《計算機網(wǎng)絡(luò)技術(shù)基礎(chǔ)》課件四川托普信息技術(shù)職業(yè)學(xué)院計算機科學(xué)與技術(shù)系2023年11月網(wǎng)絡(luò)安全規(guī)劃

2026-01-30 11:18

[精選]網(wǎng)絡(luò)安全協(xié)議-資料下載頁

【摘要】第四章??網(wǎng)絡(luò)安全協(xié)議1第四章網(wǎng)絡(luò)安全協(xié)議?SSL協(xié)議協(xié)議?SET協(xié)議協(xié)議?IPSec協(xié)議協(xié)議2因特網(wǎng)與TCP/IP安全-1TCP/IP協(xié)議棧?TCP/IP是一組通信協(xié)議的縮寫?ISO/OSI模型及其與TCP/IP的關(guān)系3因特網(wǎng)與TCP/IP安全-IP協(xié)議?IP數(shù)據(jù)包中含有源地址和目的地址?不

2026-01-30 11:14

【網(wǎng)絡(luò)工程】網(wǎng)絡(luò)安全概述-資料下載頁

2026-02-11 12:32

[精選]第7章網(wǎng)絡(luò)安全與管理基礎(chǔ)-資料下載頁

【摘要】第7章網(wǎng)絡(luò)安全與管理基礎(chǔ)?（時間：3次課6學(xué)時）第7章網(wǎng)絡(luò)安全與管理基礎(chǔ)?教學(xué)提示：計算機網(wǎng)絡(luò)是一種重要的信息資源，也是各種用戶進行通信的平臺。網(wǎng)絡(luò)上的各種信息資源能否保證安全對用戶來講是至關(guān)重要的。在學(xué)習(xí)了網(wǎng)絡(luò)的基本原理和應(yīng)用以后，本章將對網(wǎng)絡(luò)的安全和相關(guān)的技術(shù)手段進行介紹。?教學(xué)目標(biāo)：深刻理解計

2026-02-17 22:43