清华大学出版社 000000 TSINGHUA UNIVERSITY PRESS 第6章黑客原理与防范措施 61计算机网络系统的缺陷与漏洞 62网络监听 6.3端口扫描 64口令破解 65特洛伊木马 66缓冲区溢出及其攻击 67黑客攻击的一般步骤及防范措施 68入侵 Windows nt的实例 69远程入侵 Windows2000 610本章小结 练习题
第6章 黑客原理与防范措施 6.1 计算机网络系统的缺陷与漏洞 6.2 网络监听 6.3 端口扫描 6.4 口令破解 6.5 特洛伊木马 6.6 缓冲区溢出及其攻击 6.7 黑客攻击的一般步骤及防范措施 6.8 入侵Windows NT的实例 6.9 远程入侵Windows 2000 6.10 本章小结 练习题
清华大学出版社 000000 TSINGHUA UNIVERSITY PRESS 在计算机网络安全领域里,现在已有越来越多的非 法用户或敌对势力利用各种手段攻击计算机网络, 计算机网络数据在存储和传输过程中可能被窃听 暴露或篡改,以及网络系统和应用软件也可能遭受 黑客的恶意程序的攻击而使网络瘫痪,黑客攻击网 络已成为造成网络不安全的主要原因。因此,为了 提高计算机网络系统的安全性,必须了解计算机网 络不安全的因素和黑客攻击网络的方法,做到知彼 知己,同时采取相应的防范措施。 在本章中,将学习以下主要内容: 网络系统的缺陷与漏洞; 网络监听的原理和作用; 端口扫描原理与作用;
• 在计算机网络安全领域里，现在已有越来越多的非 法用户或敌对势力利用各种手段攻击计算机网络， 计算机网络数据在存储和传输过程中可能被窃听、 暴露或篡改，以及网络系统和应用软件也可能遭受 黑客的恶意程序的攻击而使网络瘫痪，黑客攻击网 络已成为造成网络不安全的主要原因。因此，为了 提高计算机网络系统的安全性，必须了解计算机网 络不安全的因素和黑客攻击网络的方法，做到知彼 • 在本章中，将学习以下主要内容： • 网络系统的缺陷与漏洞； • 网络监听的原理和作用； • 端口扫描原理与作用；
清华大学出版社 000000 TSINGHUA UNIVERSITY PRESS 口令破解与防范; 缓冲区溢出及其攻击; 特洛伊木马; 黑客进攻网络的方式和步骤; 追踪黑客和对黑客的防范措施
• 口令破解与防范； • 缓冲区溢出及其攻击； • 特洛伊木马； • 黑客进攻网络的方式和步骤； • 追踪黑客和对黑客的防范措施
清华大学出版社 000000 TSINGHUA UNIVERSITY PRESS 6.1计算机网络系统的缺陷与漏洞 计算机网络的开放性以及黑客的攻击是造成网络不 安全的主要原因,而利用网络设计的缺陷是黑客能 突破网络防护进入网络的主要手段之一。 科学家在设计 Internet之初就缺乏对安全性的总体 构想和设计,所用的TCP/P协议是建立在可信的 环境之下,主要考虑的是网络互联,它缺乏对安全 方面的考虑。这种基于地址的协议本身就会泄露口 令。而且TCPP协议是完全公开的;其远程访问 的功能使许多攻击者无须到现场就能够得手;连接 的主机基于互相信任的原则等这些性质使网络更加 不安全
6.1 计算机网络系统的缺陷与漏洞 • 计算机网络的开放性以及黑客的攻击是造成网络不 安全的主要原因，而利用网络设计的缺陷是黑客能 突破网络防护进入网络的主要手段之一。 • 科学家在设计Internet之初就缺乏对安全性的总体 构想和设计，所用的TCP/IP协议是建立在可信的 环境之下，主要考虑的是网络互联，它缺乏对安全 方面的考虑。这种基于地址的协议本身就会泄露口 令。而且TCP/IP协议是完全公开的；其远程访问 的功能使许多攻击者无须到现场就能够得手；连接 的主机基于互相信任的原则等这些性质使网络更加 不安全
清华大学出版社 000000 TSINGHUA UNIVERSITY PRESS 6.11计算机网络的设计缺陷 计算机网络的设计缺陷包括以下两方面的内容: (1)物理结构的设计缺陷 局域网采用广播式网络结构,所有主机发送的信息, 在同一个网络中的其他主机易监听;广域网和 Internet上的中继设备(如路由器)可以监听所有网 络之间转发的信息。 (2)网络系统的漏洞、协议的缺陷与后门 一些网络协议(如TCPP协议)在实现上力求实效, 而没有过多地考虑安全因素。网络操作系统过于庞 大,存在致命的安全漏洞。网络公司为了达到某些 目的,在系统中设有安全后门也造成网络安全的隐 患
6.1.1 计算机网络的设计缺陷 • 计算机网络的设计缺陷包括以下两方面的内容： (1) 物理结构的设计缺陷 • 局域网采用广播式网络结构，所有主机发送的信息， 在同一个网络中的其他主机易监听；广域网和 Internet上的中继设备(如路由器)可以监听所有网 络之间转发的信息。 (2) 网络系统的漏洞、协议的缺陷与后门 • 一些网络协议(如TCP/IP协议)在实现上力求实效， 而没有过多地考虑安全因素。网络操作系统过于庞 大，存在致命的安全漏洞。网络公司为了达到某些 目的，在系统中设有安全后门也造成网络安全的隐 患