387-第六章 黑客原理与防范措施.pptVIP

第六章 黑客原理与防范措施 第六章 黑客原理与防范措施 黑客 黑客攻击 常用网络命令和端口号 扫描 监听与嗅探 口令安全 第一节 黑客 黑客与骇客 黑客历史 一、黑客与骇客 黑客，Hacker，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。黑客们精通计算机硬件和软件知识，并有能力通过创新的方法剖析系统。他们通常会去寻找网络中的漏洞，但是往往并不去破坏计算机系统。 一、黑客与骇客 入侵者，Cracker，“骇客”，是指那些利用网络漏洞破坏系统的人，他们往往会通过计算机系统漏洞来入侵。他们也具备广泛的电脑知识，但与黑客不同的是，他们以破坏为目的。 黑客历史 20世纪60年代初，MIT的人工智能实验室，黑客初显身手。 1987，美国联邦执法部门指控17岁高中生赫尔伯特．齐恩闯入美国电话电报公司的内部网络和中心交换系统。齐恩是美国1986年“计算机欺诈与滥用法案”生效后被判有罪的第一人。他因为自己在BBS中吹嘘自己攻击过ATA而或罪。 1988，康奈尔大学的22岁研究生罗伯特．莫里斯向互联网上传了第一个“蠕虫”病毒。 1991，海湾战争时期，荷兰少年侵入国防部的计算机，修改和复制了一些非必威体育官网网址的与战争有关的敏感情报。 1998，美国国防部宣布黑客向五角大楼网站发动了有史以来最大规模、最系统性的行动，打入了许多政府形非必威体育官网网址性的敏感电脑网络。 2000年2月，黑客采用“拒绝服务式”攻击，使数家世界顶级互联网站（雅虎、亚马逊）陷入瘫痪。 2001年4月，中美黑客大战随着中美撞机事件的发生而开始，并在5月1日左右达到高峰。 第二节 黑客攻击 黑客攻击的类型 黑客攻击的一般步骤 一、黑客攻击的类型 主动攻击 被动攻击 其它分类方法 从攻击的目的来看，可以分为：拒绝服务攻击、获取系统权限的攻击、获取敏感信息的攻击。 从攻击的切入点来看，有缓冲区溢出攻击、系统设置漏洞的攻击。 从攻击的纵向实施过程来看，有获取初级权限攻击、提高最高权限的攻击、后门攻击、跳板攻击。 从攻击的类型来看，有对各种操作系统的攻击、对网络设备的攻击、对特定应用系统的攻击。 二、黑客攻击的一般步骤 黑客入侵的级别 黑客攻击系统的步骤 收集目标计算机的信息（扫描、监听与嗅探） 寻找目标计算机的漏洞和选择合适的入侵方式（漏洞入侵、口令猜测入侵） 留下“后门”。 清除入侵记录。 入侵攻击。 隐藏。 对付黑客入侵的措施 了解黑客入侵后的特征 对付黑客的应急方法 第三节 常用网络命令和端口号 一、常用网络命令 二、常用端口号 一、常用网络命令 Ping：用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。 ping ping 本机IP ping 局域网内其他IP ping 网关IP ping 远程IP ping 一、常用网络命令 ping IP -t--连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。 ping IP -l 2000--指定Ping命令中的数据长度为2000字节，而不是缺省的32字节。 ping IP -n--执行特定次数的Ping命令。 一、常用网络命令 IPconfig：用于显示当前的TCP/IP配置的设置值。 ipconfig ipconfig /all 一、常用网络命令 Netstat：用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 netstat –s：本选项能够按照各个协议分别显示其统计数据。 netstat -e--本选项用于显示关于以太网的统计数据。 netstat -r--本选项可以显示关于路由表的信息 。 netstat -a--本选项显示一个所有的有效连接信息列表 。 netstat -n--显示所有已建立的有效连接。 一、常用网络命令 nslookup命令的功能是查询一台机器的IP地址和其对应的域名 。 Nslookup 一、常用网络命令 Tracert命令可以用来跟踪数据报使用的路由（路径） Tracert ip/URL 一、常用网络命令 Route：用于设置路由表 route add--使用本命令，可以将信路由项目添加给路由表。 例如，如果要设定一个到目的网络3的路由，其间要经过5个路由器网段，首先要经过本地网络上的一个路由器，IP为，子网掩码为24，那么你应该输入以下命令： route add 3 mask 24 metric 5 一、常用网络命令 route change--你可以使用本命令来修改数据的传输路由，不过，你不能使用本命令来改变数据的目的地。 例：将数据的路由改到另一个路由器，它采用一条包含3个网段的更直的路径： route change 3 mask 24 50 metric 3 r