网络安全技术 第2版 教学配套课件 陈卓 第4章.pdfVIP

第四章 黑客攻击与防范 了解黑客攻击原理和步骤，才能对黑 客攻击进行有效的防御。 第4章 黑客攻击与防范 主要内容 主要内容 主要内容 4.1 概述 4.2 信息踩点 4.3 网络扫描 4.4 网络监听 4.5 DoS/DDoS攻击与防范 4.6 欺骗攻击与防范 ※本章教学要求 4.1 概述 4.1 概述 • 4.1.1 黑客攻击的一般步骤 1．隐藏自己 2．信息踩点 3．扫描 4 ．获取访问权和权限提升 5．采取攻击行为 6．安装后门 7．清除痕迹 4.1 概述 • 4.1.2获取网络信息的常见网络命令 命令使用方法： 开始→运行，输入cmd ，回车后进入命令 窗口 4.1 概述 • 4.1.2获取网络信息的常见网络命令 ping命令 原理：用于确定本地主机是否能与另一 台主机交换（发送与接收）数据报，根据返 回信息，就可以推断TCP/IP参数是否设置得 正确以及运行是否正常。 4.1 概述 • 4.1.2获取网络信息的常见网络命令 1、ping 判断TCP/IP的安装或运行是否存在问题 2、ping 本机 判断本地配置或安装是否有问题 4.1 概述 • 4.1.2获取网络信息的常见网络命令 3、ping局域网其内其他IP 判断子网掩码配置、网卡配置、网线是 否有问题 4、ping 判断DNS服务器的IP地址配置或DNS服 务器是否有故障 4.1 概述 • 4.1.2获取网络信息的常见网络命令 ipconfig命令 ：显示当前的TCP/IP配置的 设置值 4.1 概述 • 4.1.2获取网络信息的常见网络命令 1、ipconfig ：显示IP地址、子网掩码和默 认网关 2、ipconfig /all ：显示主机名、IP地 址、子网掩码、默认网关、本地网卡中的物 理地址（MAC）等信息 4.1 概述 • 4.1.2获取网络信息的常见网络命令 netstat 命令 ：显示与IP、TCP、UDP、 和ICMP协议相关的统计数据 ，一般用于检验 本机各端口的网络连接情况。 4.1 概述 • 4.1.2获取网络信息的常见网络命令 1、netstat –e ：显示关于以太网的统计 数据。用来统计一些基本的网络流量 2、netstat –a ：显示所有的有效连接和 监听端口 3、netstat –n ：以数字形式显示地址和 端口 4.1 概述 • 4.1.2获取网络信息的常见网络命令 net