请选择 进入手机版 | 继续访问电脑版

QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 3062|回复: 1

北航柳重堪高等数学72讲

[复制链接]
字体大小: 正常 放大
韩冰        

823

主题

3

听众

4048

积分

我的地盘我做主

该用户从未签到

发帖功臣 元老勋章

发表于 2004-10-5 22:38 |显示全部楼层
|招呼Ta 关注Ta
五、另一种嗅探--冒充入侵 " z2 O9 M7 g3 e# H! r. W% P
% W6 n' P! x- p, j% g
  您已了解到实际的嗅探入侵的基础,包括一些组成部分。本部分详述的冒充入侵中,黑客用客户机IP地址作为源址向服务器发送一个SYN包以初始化通话。黑客传送的地址必须是冒充成可信任主机地址。服务器将用一个SYN/ACK包来确认SYN包,它包含以下行: 7 {0 z( m3 L7 R1 m6 p( R/ i$ t1 t
' i. D0 @+ \  k! w
  SEG_SEQ = SVR_SEQ_O & `0 ^# }8 o' c2 b$ l+ G& L

0 s  J7 D! U9 X2 g  黑客因此可以用自己的包来确认服务器的SYN/ACK包。黑客数据包中包含了黑客所猜的SVR_SEQ_O的值即顺序号。如果成功,那么黑客不必嗅探客户包,因为黑客能预测SVR_SEQ_O且确认它。 0 Z( D0 ~9 T: N" b7 i

& g, D& ~  W( X) c% S! p, W6 L& N  1.冒充入侵的两个主要缺点 & Y' D4 Q: ]# j' G" K
) F8 _9 D1 p# e# q6 s! g1 Y# y
  (1)黑客冒充的客户机将收到来自服务器的SYN/ACK包,而向服务器回发一个RST(复位)包,因为在客户机看来,通话不存在。而黑客可能阻止客户机的复位包产生,或当客户机未按入网络时入侵,或使客户机的TCP队列溢出,如此,客户机将在往服务器上发送数据中丢失包。
: d* s: K7 B; y$ t: k' b6 ]" P: b$ x# Y) f
  (2)黑客不能从服务器上得到数据,然而黑客可以发送一些足以危害主机的数据。
2 S- K/ r7 K1 @8 R: m- ^( g2 g5 A. P1 d+ z  m% c
  2.冒充入侵和非同步后劫持入侵的不同点 & y& l2 M& m! L
  w/ t) ^2 M9 U) Q9 V% m9 z2 P
  冒充入侵和您以前了解到的非同步后劫持入侵的四个不同之处在于:
$ k* M# p' }: e; ]4 _; f3 l1 i; w* w" A- E
  (1)非同步后劫持入侵让黑客实行并控制连接的鉴别阶段,而冒充入侵依靠于可信任主机的鉴别方案。 0 m( _9 |( Q* C+ p9 @; l0 A

8 I1 f) p8 r; }  (2)非同步后劫持入侵让黑客对于TCP流有很大的访问权。换句话说,黑客可以同时收发数据,而不是像冒充入侵那样仅能发送数据。 3 o* U# f0 Y/ U: P$ G
% N/ j* P+ L) D& J  i9 A
  (3)非同步后劫持入侵利用以太网嗅探来预测或得到SVR-SEQ-O。
" H" s9 t. Y$ @6 S# g
6 P1 d# N/ D5 k; P  (4)黑客可以用非同步后劫持入侵法攻击任何类型主机。因为冒充入侵时要倚赖于UNIX可信任主机的模式,所以它仅能对UNIX主机进行攻击。 ) R& I4 Y3 K/ q7 g, R' L1 O7 q
7 O! I9 E8 w9 @3 m
  然而,如果客户机脱线了或是不能收发RST复位包,黑客可以用冒充入侵来与服务器建立一个全面的TCP连结。黑客将可代表客户机发送数据。当然,黑客必须通过认证障碍。如果系统采用的是基于可信任主机的认证,那么黑客将对主机的服务有全权访问。 6 M, P4 r8 g" c0 C4 e" e

) }2 i% ]5 h) @# V# |$ o3 ?' x  尽管当黑客进行非同步后劫持入侵进攻局域网时,系统分析员易于核查到入侵,但在远程低带宽和低延迟网上进行非同步持劫持入侵是很有效果的。而且,正如您所知,黑客可使用与进行被动嗅探入侵(它经常发生在INTERNET)时相同的资源来实施非同步后劫持入侵。两种入侵对黑客来说其优点在于它对用户都是不可的。用户不可见很重要,INTERNET上入侵主机越来越频繁,网络安全变得令人关注,黑客的秘密行动是黑客入侵的一个重要因素。
zan
newanswer        

36

主题

24

听众

2570

积分

  • TA的每日心情
    奋斗
    2016-9-8 10:56
  • 签到天数: 166 天

    [LV.7]常住居民III

    超级版主

    自我介绍
    数学中国站长助理

    群组2015SAS数据分析大赛

    群组2015国赛冲刺

    群组数学中国第二期SAS培训

    群组国赛护航思路养成班

    群组2016护航培训(基础+强

    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册地址

    qq
    收缩
    • 电话咨询

    • 04714969085
    fastpost

    关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

    手机版|Archiver| |繁體中文 手机客户端  

    蒙公网安备 15010502000194号

    Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

    GMT+8, 2024-3-29 22:59 , Processed in 0.397941 second(s), 57 queries .

    回顶部