网络安全技术 第2版 作者 陈卓 第4章.pptVIP

4.5 DoS/DDoS攻击与防范 4.5.2分布式拒绝服务攻击 Ddos 防范DDos攻击的策略 1、及早发现系统存在的攻击漏洞，及时安装系统补丁程序。 2、在网络管理方面，要经常检查系统的物理环境，禁止那些不必要的网络服务。 3、利用网络安全设备加固网络的安全性，配置好安全规则，过滤掉所有可能的伪造数据包 4.5 DoS/DDoS攻击与防范 4.5.2分布式拒绝服务攻击 Ddos 防范DDos攻击的策略 4、与网络服务提供商协调工作，让他们帮助实现路由的访问控制和对带宽总量的限制 5、当发现自己正在遭受DDos攻击时，启动应对策略 6、使用DDoS检测工具Find-DDos和反病毒软件 本章教学要求 1、掌握黑客入侵的一般步骤，熟练掌握常见的网络命令 2、掌握信息踩点、扫描、网络监听技术，熟练掌握VisualRoute、 TraceRoute、SuperScan、 X-Scan、 Sniffer等工具的使用 3、了解黑客攻击中比较典型的拒绝服务DoS/DDoS、欺骗攻击以及防范方法 4.3 网络扫描 4.3.1端口与端口扫描 TCP端口：传输控制协议端口，需要在客户端和服务器之间建立连接 。如21、23、25 UDP端口 即用户数据包协议端口，无需在客户端和服务器之间建立连接。如53、161 4.3 网络扫描 4.3.1端口与端口扫描 端口漏洞的防范： 21端口漏洞 ：提供FTP服务，如果不架设FTP服务器，建议关闭21端口。 23端口漏洞：提供Telnet（远程登录）服务，建议关闭23端口 25端口漏洞 ：提供SMTP服务 ，建议关闭25号端口 4.3 网络扫描 4.3.1端口与端口扫描 关闭端口的方法：控制面板→管理工具→服务项内，关闭掉计算机中一些没有使用的服务（如FTP服务、DNS服务、IIS Admin服务等），它们对应的端口也就被停用了 4.3 网络扫描 4.3.2 网络安全扫描工具应用 网络扫描器的功能 1、发现一个主机和网络 2、发现主机后，扫描它正在运行的操作系统和各项服务 3、测试这些服务中是否存在漏洞。 4.3 网络扫描 4.3.2 网络安全扫描工具应用 目前流行的扫描器有国内的流光，X-Scan，X-way，以及国外的Shadow Security Scanner和 SuperScan、Nmap等 4.3 网络扫描 4.3.2 网络安全扫描工具应用 SuperScan：一款常用的端口扫描软件，常用版本4.0，其主界面中其有几个选项卡： “扫描”选项卡是用来进行端口扫描的 “主机和服务扫描设置”选项卡是用来设置主机和服务选项的，其中包括要扫描的端口类型和端口列表 “扫描选项”选项卡是用来设置任务选项的； “工具”选项卡是一些特殊的扫描工具，可以借助这些工具对特殊服务进行扫描。 4.3 网络扫描 4.3.2 网络安全扫描工具应用 SuperScan输入要扫描的IP范围进行扫描 4.3 网络扫描 4.3.2 网络安全扫描工具应用 Host and Service Discovery 决定具体哪些端口被扫描 4.3 网络扫描 4.3.2 网络安全扫描工具应用 X-Scan是国内最著名的综合扫描器之一，是由“安全焦点”开发的完全免费软件，无需注册，无需安装 。 现在常用的版本为v3.2 4.3 网络扫描 4.3.2 网络安全扫描工具应用 X-Scan主界面 4.3 网络扫描 4.3.2 网络安全扫描工具应用 X-Scan主界面 4.3 网络扫描 4.3.2 网络安全扫描工具应用 X-Scan的扫描进程 4.4 网络监听 4.4 网络监听 网络监听技术是指网络安全管理人员利用网络管理的工具，用来监视网络的状态、数据流动情况以及网络上传输的信息等 网络监听可以在任何一个位置实施，如局域网中的一台主机、网关或远程网的调制解调器之间。 4.4 网络监听 4.4.1 网络监听的原理与防范 网络监听的原理 ：利用软件工具，将网络接口设置在监听的模式，当主机工作在监听模式下，无论数据包中的目标物理地址是什么，主机都将接收 4.4 网络监听 4.4.1 网络监听的原理与防范 网络监听的防范