linux中典型的攻击方式.ppt

典型的攻击方式;引言;攻击的分类;哄骗;黑客使用IP哄骗的好处是可以生成用于发行被伪装的IP包的程序。黑客使用这些程序，并组合建立TCP连接的程序或进程，让一个系统看上去像另一个系统。然后黑客就可以随意地攻击系统了，因为很难跟踪攻击来源。;;中间人攻击;连接劫持与其他攻击策略的组台

;例子;拒绝效劳攻击;DOS攻击常见类型;以上图示中说明的在DOS攻击中的IP哄骗使攻击更有力量，因为攻击者不用再去回应效劳器发回的二次握手信息。而且这样的攻击很难预防，因为防火墙默认不会对SYN溢出做配置。;DOS攻击类型;DOS常见攻击;分布式拒绝效劳(DDoS)攻击;了解DDOS攻击图示;从DoS和DDoS攻击中恢复;内部攻击;前门攻击和暴力攻击;暴力攻击类似于前门攻击，因为一个黑客试图通过作过一个合法用户获得通过。两者的区别是在暴力攻击中一个黑客使用所有的他认为能够击败认证利获得一个合法用户密码的字母、单词、字符。一个暴力攻击是一个并不精密复杂的企图尝试每一样东西包括字典文件，嗅探器和重复的登陆企图。暴力攻击的一个具体例子是，一个黑客试图使用计算机和信息的结合去破解一个密码。在—种情况下一个黑客需要破解—段单一的被用RC4算法和非对称密钥加密的信息，为了破解这种算法，一个黑客需要求助于非常精密复杂的方法，它使用120个工作站，两个超级计算机利从三个主要的研究中心获得的信息，即使拥有这种配备，它也将花掉八天的时间去破解加密算法，实际上破解加密过程八天已是非常短暂的时间了。;字典程序攻击;;特洛伊

;ROOTKITS;;ROOTKITS应用;;ROOTKITS应用;ROOT软件如何被装入系统;如何修复被ROOT感染的系统;BUG和后门;信息泄露;缓冲区溢出;社交工程和非直接攻击;病毒;;大多数病毒本质上有破坏性，例如，它们删除文件或格式化整个硬盘驱动路。病毒通常不会使身份验证失效。;蠕虫

;;本章小结