TCPAP的運行原理

本網(wǎng)安與控

國機任??；湃蝑uで主機C田J0主目鹽4

圖2-1同絡(luò)NET中部分機器的信任關(guān)系圖的拉

種拒絕服務(wù)的攻擊方式。使用這種技術(shù)的攻擊方法是比較少的，因為從上面可以看出，為攻擊成功必須非常地了

TCPAP的運行原理，必須能正確猜測系列號(這不是很容易作到的，因為服務(wù)器還可能接

其他客戶機的請求，從而使得系列號的預(yù)測更不準(zhǔn)確)，還必須知道某個網(wǎng)絡(luò)內(nèi)部的機器之

的信任關(guān)系。

由器上加一個限制做到，只要在路由器里面設(shè)置不允許內(nèi)稱來自于內(nèi)都網(wǎng)中的機器的色的對于來自網(wǎng)絡(luò)外部的欺編來說，阻止這種攻擊方法是很簡單的，可以在局部網(wǎng)絡(luò)的對外司

歡使用r命令的用戶最好還是改掉這種習(xí)慣。會、這種攻擊方法的防范也很容易，只要配置一下防火墻就行了。不過在這里還是建議那裝

但是并不是所有的系統(tǒng)管理員都能作到這點，因為有可能為了合作的方便，內(nèi)部網(wǎng)絡(luò)的機

器會信任外部網(wǎng)絡(luò)的機器，這樣就不能防止這種攻擊了。當(dāng)實施欺騙的主機在同一網(wǎng)絡(luò)內(nèi)時，攻擊往往容易得手，并且不容易防范。日

部網(wǎng)絡(luò)子網(wǎng)的兩個接口，則須警偶，因為它很容易受到IP欺編。這也是為什么說將Web服務(wù)同時，應(yīng)該注意與外部網(wǎng)絡(luò)相連的路由器，看它是否支持內(nèi)部接口。如果路由器有支持內(nèi)

器放到防火墻外面有時會更安全的原因可以通過對包的監(jiān)控來檢查IP欺騙。用Netlog或類似的包監(jiān)控工具來檢查外接口上包

擊系統(tǒng)了的情況，如果發(fā)現(xiàn)包的兩個地址，源地址和目的地址都是本地域地址，就意味著有人試圖要攻

以上大致介紹P欺騙的方法，IP欺騙的原理并不復(fù)雜，但是要真正實現(xiàn)卻不是那么容易

們很容易找到進行P欺騙的源代碼h日的，所以可以認(rèn)為這種攻擊方法不會出現(xiàn)很多次數(shù)，不過由于網(wǎng)絡(luò)已經(jīng)連至到世界各地，黑客

檢測和保護站點免受P欺騙的最好方法是安裝一過濾路由器，來限制對外部接口的訪

問，禁止帶有內(nèi)部網(wǎng)資源地址包通過。當(dāng)然也應(yīng)禁止(過濾)帶有不同于內(nèi)部資源地址的內(nèi)部

包通過路由器到別的網(wǎng)上去，這就防止內(nèi)部的員工對別的站點進行IP欺騙。1

82.3企業(yè)內(nèi)部網(wǎng)安全及措施關(guān)聞器答

內(nèi)部網(wǎng)人侵者不但會想辦法竊取、竄改網(wǎng)上的機密信息，還可能會對網(wǎng)中的設(shè)備進行攻擊，使企業(yè)內(nèi)部網(wǎng)由于用戶多、資源共享程度高，因此所面臨的威脅和攻擊是錯綜復(fù)雜的，企業(yè)

企業(yè)內(nèi)部網(wǎng)設(shè)備癱爽。為了保護企業(yè)內(nèi)部網(wǎng)信息的機密性、維護信息的完整性、減少病毒感

染、保護企業(yè)內(nèi)部網(wǎng)設(shè)備我們就必須控制對企業(yè)內(nèi)部網(wǎng)資源的訪問。企業(yè)內(nèi)部網(wǎng)中常見的不

>>> 查看《TCPAP的運行原理》更多相關(guān)資訊 <<<

本文地址：http://www.modelkey.org/news/html/3727.html