网络安全技术

计算机网络攻击的常用方法

自从互联网发展以来，除了表面上的繁荣，也出现了一些问题。

不良现象，其中黑客攻击是最让广大网民头疼的，它是

计算机网络安全的主要威胁。只有了解这些攻击方法，我们才能

大大降低被攻击的可能性，下面重点分析几种网上攻击。

一种常见的技术，

(一)利用网络系统漏洞进行攻击

很多网络系统都有这样那样的漏洞，这些漏洞是可以接受的。

能源归系统本身所有，例如

WindowsNT

、

一种多用户的计算机操作系统

有不同的数字等。

这些漏洞也可能是网络管理的疏忽造成的。黑客用这个

有些漏洞可以完成密码检测、系统入侵等攻击。

对于系统本身的漏洞，可以安装软件补丁；此外，网络管理还

你需要认真工作，尽量避免因为疏忽而给别人可乘之机。

(2)电子邮件攻击

电子邮件是互联网上广泛使用的通信方式。

黑客可以使用一些电子邮件炸弹软件或

公共网关接口

程序发送到目标邮箱

大量重复无用的垃圾邮件，使得目的邮箱爆仓。

无法使用。当垃圾邮件的发送流量特别大时，还可能导致

邮件系统对正常工作反应缓慢，甚至瘫痪，之后也是一样。

“拒绝服务攻击(

deputy director of ordnance services 军火服务司副司长

)比较类似。

对于遭受此类攻击的邮箱，可以用一些垃圾邮件来清理。

软件来解决，这是常见的

斯帕米特

、

Spamkiller

等等，

观点

比如接收软件也可以达到这个目的。

(3)解密攻击

在互联网上，密码是最常见、最重要的安全保护。

方法，用户总是需要输入密码来进行身份验证。但是现在

大多数的密码保护方法识别密码，但不识别人。只要有密码，系统就会

我觉得你是授权的普通用户，所以获取密码也是黑客行为。

重要的攻击方式。

获取密码有几种方式，一种是在网络上输入数据。

线路监控。因为当系统检查密码时，用户输入的密码需要

从客户端到服务器，黑客可以在两端之间进行数据传输。

监视器。

但是一般的系统，密码在传输的时候是加密的，也就是被黑客加密了。

获得的数据中不会有明文密码，会被黑客破解并提及。

有一个难题。这种技术一般用于局域网，一旦攻击者得手。

将获得巨大的运营权。

另一种解密方法是使用穷举方法对已知用户名进行密码。

暴力解密。这个解密软件尝试所有可能的字符。

密码，但是这项工作非常耗时，但是如果设置了用户的密码。

相对简单，比如“

12345

"、"

美国广播公司

“等等，那可能只需要一眨眼的时间。

功夫是可以做到的。

为了防止受到这种攻击的伤害，当用户设置密码时，

一定要弄复杂，也可以用多层密码，或者换个思路。

用中文密码，不要用生日，电话，甚至用户名。

对于密码，因为一些密码破解软件可以让破解者输入并被破解。

用户相关信息，如生日等。，然后输入这些数据组成的密码。

行首试。另外，密码要经常改，这样才能被破解

业绩下降了很多。

后门软件攻击

后门软件攻击是互联网上常见的攻击方式。

背部

奥里菲2000

、冰川等。都是著名的特洛伊马，哪能

为了非法获取用户电脑的超级用户权限，那可就完了。

完全控制，除了文件操作，还可以针对对方。

桌面抓取、密码等操作。

这些后门软件分为服务器端和客户端。当黑客攻击时，

当，您将使用客户端程序登录到安装了服务器程序的计算机。

大脑，这些服务器端的程序都比较小，一般都自带一些软件。

走吧。有可能当用户下载并运行一个小游戏时，后门软件

服务器端安装完成，大部分后门软件的再生能力比

强，给用户清理造成一些麻烦。

在互联网上下载数据时，一定要在运行前进行病毒扫描。

跟踪，用一些反编译软件看看有没有其他可用的源数据。

可疑的应用程序，从而杜绝这些后门软件。

(5)拒绝服务攻击

互联网上很多大网站都遭受过这样的攻击。实现拒绝服务

攻击(

deputy director of ordnance services 军火服务司副司长

)难度较小，但破坏性很大。它的家具

诀窍是向目的服务器发送大量数据包，几乎占用了服务。

服务器全网宽带，使其无法发出正常的服务请求。

处理，导致网站无法进入，网站响应速度大大降低或者服务。

器官麻痹。

现在常见的同类蠕虫或病毒都可以用于服务。

拒绝服务攻击的设备。它们的繁殖能力极强，一般都很普通。

及格

微软

关于

观点

该软件向许多邮箱发送带有病毒的邮件。

件，并使邮件服务器无法承受如此巨大的数据处理量而瘫痪。

风险。

对于个人互联网用户来说，也有可能被大量数据包攻击。

打击使其无法进行正常的网络运行，所以大家都必须上网。

安装防火墙软件，同时，你也可以安装一些隐藏的。

互联网协议(Internet Protocol)

地址

程序，从而大大降低被攻击的可能性。

攻击步骤

第一步:隐藏你的位置。

普通攻击者会用别人的电脑隐藏自己的真实IP地址。老练的攻击者还会利用800电话无人转接服务连接到ISP，然后盗取他人账号上网。

第二步:寻找和分析

攻击者必须首先找到目标主机并分析目标主机。在互联网上真正能识别主机的是IP地址，域名是为了记住主机IP地址的新名称。只要使用域名和IP地址，就能顺利找到目标主机。当然，仅仅知道被攻击目标的位置是不够的。您还必须知道主机的操作系统类型及其提供的服务。此时，攻击者会利用一些扫描工具轻松获取目标主机运行的是哪个版本的哪个操作系统，系统有哪些账号，WWW、FTP、Telnet、SMTP等服务器程序是什么版本等信息，为入侵做好充分准备。

第三步:账号和密码

如果攻击者想要入侵一台主机，必须先获取该主机的账号和密码，否则连登录都无法进行。这往往迫使他们试图窃取帐户文件，破解它，从中获取用户的帐户和密码，然后找到合适的时间进入主机。当然，利用一些工具或者系统漏洞登录主机也是攻击者常用的手法。

第四步:增益控制。

攻击者利用FTP、Telnet等工具，利用系统漏洞获得对目标主机系统的控制权，然后他们会做两件事:清除记录，留下后门。他会更改一些系统设置，在系统中放木马或者其他远程控制程序，这样就可以在不被察觉的情况下再次进入系统。大部分后门程序都是预编译的，你只需要想办法修改时间和权限就可以使用了。甚至新文件的大小与原始文件完全相同。攻击者通常使用rep来传递这些文件，以便不留下FTB记录。在清除日志、删除复制的文件等手段隐藏其踪迹后，攻击者就会开始下一步。

步骤5:资源和权限

攻击者找到目标后，会继续下一次攻击，窃取网络资源和权限。如:下载敏感信息；实施盗取账户密码、信用卡号等经济盗窃；瘫痪网络。

8应对策略

在以上分析识别网络攻击的基础上，认真制定有针对性的策略。明确保障对象，建立强有力的保障体系。有的放矢，在网络中层层设防，发挥网络每一层的作用，让每一层都成为检查点，让攻击者无缝隙可钻，无所事事。下雨前也要未雨绸缪，备份重要数据，时刻关注系统运行。以下是对很多令人担忧的网络安全问题的一些建议。

提高安全意识

(1)不要随意打开来历不明的邮件和文件，不要运行你不太了解的人给你的程序。例如，“特洛伊”黑客需要骗你运行他们。中国。网络管理联盟

(2)尽量避免从网上下载不明软件和游戏程序。即使是从知名网站下载的软件，也要及时用最新的病毒和特洛伊杀马软件进行扫描。

(3)密码设置尽量字母数字，简单的英文或数字非常容易穷尽。设置不同的常用密码，以防止人们找到一个并将其与重要密码联系起来。重要密码最好经常更换。

(4)及时下载安装系统补丁。

(5)不要随便运行黑客程序。许多这些程序在运行时会发送出您的个人信息。

(6)在支持HTML的BBS上，如果发现警告，先看源代码，这极有可能是骗密码的陷阱。

防火墙软件

使用防病毒、防黑客等防火墙软件。防火墙是阻止网络中的黑客访问组织网络的屏障，也可以称为双向控制通信的门槛。在网络边界上，通过建立相应的网络通信监控系统隔离内外网，防止外网入侵。

代理服务系统

设置一个代理服务器来隐藏你自己的IP地址。保护你的IP地址是非常重要的。其实就算你的机器上安装了木马程序，没有你的IP地址，攻击者也没办法，而保护IP地址最好的办法就是设置代理服务器。代理服务器可以充当外部网络申请访问内部网络的中介。其功能类似于数据转发器，主要控制哪些用户可以访问哪些服务类型。当外网向内网申请某项网络服务时，代理服务器接受申请，然后他根据其服务类型、服务内容、服务对象、服务提供商的申请时间、申请人的域名范围等决定是否接受服务。如果是，他将请求转发到内部网络。

其他策略

把杀毒防黑作为常规工作，定期更新杀毒组件，让杀毒软件保持常驻状态，彻底防病毒；

由于黑客经常在特定日期发动攻击，计算机用户在此期间应特别警惕；