数学建模社区-数学中国

标题: 北航柳重堪高等数学72讲 [打印本页]

作者: 韩冰    时间: 2004-10-5 22:38
标题: 北航柳重堪高等数学72讲
五、另一种嗅探--冒充入侵 $ ?6 r9 _! P' Q# ~" z% F' S
% S. e( G; j! Q& l
  您已了解到实际的嗅探入侵的基础,包括一些组成部分。本部分详述的冒充入侵中,黑客用客户机IP地址作为源址向服务器发送一个SYN包以初始化通话。黑客传送的地址必须是冒充成可信任主机地址。服务器将用一个SYN/ACK包来确认SYN包,它包含以下行:
- p1 _, N* X4 r
6 E( O0 M( K8 J1 b0 p6 T  SEG_SEQ = SVR_SEQ_O
* E: z' C  h6 j' a9 i9 m6 b
7 W) P: [4 y# |  d  黑客因此可以用自己的包来确认服务器的SYN/ACK包。黑客数据包中包含了黑客所猜的SVR_SEQ_O的值即顺序号。如果成功,那么黑客不必嗅探客户包,因为黑客能预测SVR_SEQ_O且确认它。 ) T% k7 Q( B9 p( X9 J$ o

- E* T/ [# V" M  1.冒充入侵的两个主要缺点 , u4 x5 p3 _5 i0 s

; O8 p# W! ?% x4 R/ a  (1)黑客冒充的客户机将收到来自服务器的SYN/ACK包,而向服务器回发一个RST(复位)包,因为在客户机看来,通话不存在。而黑客可能阻止客户机的复位包产生,或当客户机未按入网络时入侵,或使客户机的TCP队列溢出,如此,客户机将在往服务器上发送数据中丢失包。 6 E2 b+ z( Z1 D) s2 F  D" W) E
% T1 e6 |# X, g  b* _
  (2)黑客不能从服务器上得到数据,然而黑客可以发送一些足以危害主机的数据。
% c+ M  O' i+ p& c4 x
  H5 |) G: S/ U  2.冒充入侵和非同步后劫持入侵的不同点 + n5 D% \6 d  g& f8 _
, ~  S# z, s  o" H6 {, f# m& b
  冒充入侵和您以前了解到的非同步后劫持入侵的四个不同之处在于:
  T- B8 Q2 _" e1 r: O+ @* P% Z  _8 ?$ |8 G3 f
  (1)非同步后劫持入侵让黑客实行并控制连接的鉴别阶段,而冒充入侵依靠于可信任主机的鉴别方案。
6 o- z, }! o2 I& g$ x% {0 O5 l# ^' {) i3 Q9 k+ Y
  (2)非同步后劫持入侵让黑客对于TCP流有很大的访问权。换句话说,黑客可以同时收发数据,而不是像冒充入侵那样仅能发送数据。 + _! ]/ n( G% @, E0 a8 ]/ T" Y

% i  r& ]  Q/ Q. g/ R8 Y  (3)非同步后劫持入侵利用以太网嗅探来预测或得到SVR-SEQ-O。 , a5 ^+ ?. B; X. ~
/ ?! Q% i  X* L; R
  (4)黑客可以用非同步后劫持入侵法攻击任何类型主机。因为冒充入侵时要倚赖于UNIX可信任主机的模式,所以它仅能对UNIX主机进行攻击。
5 d* C% M9 s: e' @; F! s( v* w. ]# Y. r/ }# f
  然而,如果客户机脱线了或是不能收发RST复位包,黑客可以用冒充入侵来与服务器建立一个全面的TCP连结。黑客将可代表客户机发送数据。当然,黑客必须通过认证障碍。如果系统采用的是基于可信任主机的认证,那么黑客将对主机的服务有全权访问。 0 x* I( N! i/ S0 k) x; s8 |$ b& [! m
3 w! B3 T% o& p5 W" `4 }. ^3 V
  尽管当黑客进行非同步后劫持入侵进攻局域网时,系统分析员易于核查到入侵,但在远程低带宽和低延迟网上进行非同步持劫持入侵是很有效果的。而且,正如您所知,黑客可使用与进行被动嗅探入侵(它经常发生在INTERNET)时相同的资源来实施非同步后劫持入侵。两种入侵对黑客来说其优点在于它对用户都是不可的。用户不可见很重要,INTERNET上入侵主机越来越频繁,网络安全变得令人关注,黑客的秘密行动是黑客入侵的一个重要因素。
作者: newanswer    时间: 2015-12-17 10:30
同学,你这个文不对题啊0 a/ e) _, K+ D7 w9 U





欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) Powered by Discuz! X2.5