91因特网的安全 2.系统易被监视性 应该注意到当用户使用 Telnet或FTP连接到远程主 机上的账户时,在因特网上传输的口令是没有加密的, 这很重要。那么侵入系统的一个方法就是通过监视携带 用户名和口令的IP包获取,然后使用这些用户名和口 通过正常渠道登录到系统。如果被截获的是管理员的口 令,那么获取特权级访问就变得更容易了。 3.易被欺骗性 主机的P地址被假定为是可用的,TCP和UDP服务 相信这个地址。问题在于,如果将攻击者的主机冒充 个被信任的主机或客户就危险了 2021年2月20日6时5分 计算机网络安全基础
2021年2月20日6时5分 计算机网络安全基础 9.1 因特网的安全 2．系统易被监视性 应该注意到当用户使用Telnet或FTP连接到远程主 机上的账户时，在因特网上传输的口令是没有加密的， 这很重要。那么侵入系统的一个方法就是通过监视携带 用户名和口令的IP包获取，然后使用这些用户名和口令 通过正常渠道登录到系统。如果被截获的是管理员的口 令，那么获取特权级访问就变得更容易了。 3．易被欺骗性 主机的IP地址被假定为是可用的，TCP和UDP服务 相信这个地址。问题在于，如果将攻击者的主机冒充一 个被信任的主机或客户就危险了
91因特网的安全 例:攻击者假扮成某一特定服务器的可信任的客户 (1)攻击者要使用那个被信任的客户的P地址取代自己 的地址 2)攻击者构造一条要攻击的服务器和其主机间的直接 路径,把被信任的客户作为通向服务器路径的最后节点 (3)攻击者用这条路径向服务器发出客户申请。 (4)服务器接收客户申请,就好像是从可信任客户直接 发出的一样,然后返回响应。 (5)可信任客户使用这条路径将数据包向前传送给攻击 者的主机。 2021年2月20日6时5分 计算机网络安全基础
2021年2月20日6时5分 计算机网络安全基础 9.1 因特网的安全 例：攻击者假扮成某一特定服务器的可信任的客户。 （l）攻击者要使用那个被信任的客户的IP地址取代自己 的地址。 （2）攻击者构造一条要攻击的服务器和其主机间的直接 路径，把被信任的客户作为通向服务器路径的最后节点。 （3）攻击者用这条路径向服务器发出客户申请。 （4）服务器接收客户申请，就好像是从可信任客户直接 发出的一样，然后返回响应。 （5）可信任客户使用这条路径将数据包向前传送给攻击 者的主机
91因特网的安全 因特网的电子邮件是最容易被欺骗的,因此没有被 保护(例如使用数字签名)的电子邮件是不可信的 例:考虑当UnX主机发生电子邮件交换时的情形 交换过程是通过一些有ASC字符命令组成的协议进行 的。闯入者可以用 Telnet直接连到系统的SMTP端口上 手工键入这些命令。接收的主机相信发送的主机,那么 有关邮件的来源就可以轻易地被欺骗,只需输入一个与 真实地址不同的发送者地址就可做到这一点。这导致了 任何没有特权的用户都可以伪造或欺骗电子邮件 2021年2月20日6时5分 计算机网络安全基础
2021年2月20日6时5分 计算机网络安全基础 9.1 因特网的安全 因特网的电子邮件是最容易被欺骗的，因此没有被 保护（例如使用数字签名）的电子邮件是不可信的。 例：考虑当Unix主机发生电子邮件交换时的情形， 交换过程是通过一些有ASCII字符命令组成的协议进行 的。闯入者可以用Telnet直接连到系统的SMTP端口上， 手工键入这些命令。接收的主机相信发送的主机，那么 有关邮件的来源就可以轻易地被欺骗，只需输入一个与 真实地址不同的发送者地址就可做到这一点。这导致了 任何没有特权的用户都可以伪造或欺骗电子邮件
91因特网的安全 4.有缺陷的局域网服务 些数据库(例如口令文件)以分布式管理,允许 系统共享文件和数据。但这些服务带来了不安全因素, 可以被有经验的闯入者利用以获得访问权。如果一个中 央服务系统遭到损害。那么其它信任该系统的系统会更 容易遭到损害。 些系统允许主机们互相“信任”。如果一个系统 被侵入或欺骗,那么对于闯入者来说,获取那些信任它 的访问权就很简单了。 2021年2月20日6时5分 计算机网络安全基础
2021年2月20日6时5分 计算机网络安全基础 9.1 因特网的安全 4．有缺陷的局域网服务 一些数据库（例如口令文件）以分布式管理，允许 系统共享文件和数据。但这些服务带来了不安全因素， 可以被有经验的闯入者利用以获得访问权。如果一个中 央服务系统遭到损害。那么其它信任该系统的系统会更 容易遭到损害。 一些系统允许主机们互相“信任” 。如果一个系统 被侵入或欺骗，那么对于闯入者来说，获取那些信任它 的访问权就很简单了
91因特网的安全 5.复杂的设备和控制 对主机系统的访问控制配置通常很复杂而且难以 验证其正确性。因此,偶然的配置错误会使闯入者获 取访问权。 许多因持网上的安全事故的部分起因是由那些被 闯入者发现的弱点造成的。由于目前大多数Unx系统 都是从BSD获得网络部分的代码,而BSD的源代码又 可以轻易得到,所以闯入者可以通过研究其中可利用 的缺陷来侵入系统。存在缺陷的部分原因是因为软件 的复杂性,而且没有能力在各种环境中进行测试 2021年2月20日6时5分 计算机网络安全基础
2021年2月20日6时5分 计算机网络安全基础 9.1 因特网的安全 5．复杂的设备和控制 对主机系统的访问控制配置通常很复杂而且难以 验证其正确性。因此，偶然的配置错误会使闯入者获 取访问权。 许多因持网上的安全事故的部分起因是由那些被 闯入者发现的弱点造成的。由于目前大多数Unix系统 都是从BSD获得网络部分的代码，而BSD的源代码又 可以轻易得到，所以闯入者可以通过研究其中可利用 的缺陷来侵入系统。存在缺陷的部分原因是因为软件 的复杂性，而且没有能力在各种环境中进行测试