计算机网络安全导论44章节课件幻灯片.ppt

用资源管理器访问同一FTP服务器，本地电脑进程为EXPLORER.EXE，对方IP仍为，端口21 用IE浏览器以WEB方式访问鼓浪听涛BBS服务器，本地电脑进程为IEXPLORE.EXE，对方IP为3，端口80 用资源管理器也以WEB方式访问鼓浪听涛BBS服务器，本地电脑进程为EXPLORER.EXE，对方IP仍为3，端口80 用DOS命令TELNET.EXE以TELNET方式访问鼓浪听涛服务器 以TELNET方式访问鼓浪听涛BBS服务器，本地电脑进程为TELNET.EXE，打开本地端口为2152，对方IP为3，端口23 断开连接后再次以TELNET方式访问鼓浪听涛BBS服务器，本地电脑进程仍为TELNET.EXE，打开的本地端口变化为2078，对方IP仍为3，端口23。 说明服务端端口相对固定，客户端端口动态变化，由OS动态管理分配。 若计算机启用远程桌面功能，则该计算机相当于服务器，对应的服务端进程为SVCHOST.EXE，默认打开3389端口等待其它电脑远程连接。通过注册表可以修改该3389端口为其它端口。若禁用远程桌面则该端口关闭。 远程桌面客户端程序的地址栏只填远程计算机的IP地址，默认连接到远程计算机的3389端口。如果修改远程桌面的默认端口3389为其它端口，则可提高隐蔽性和安全性。但客户端需填写修改后的端口号。 该WEB服务器打开的端口已由默认的80改为8080， 也是为了提高隐蔽性和安全性。 利用QQ给好友传文件，自己电脑与对方电脑建立TCP连接，据此可以查到其IP，此方法准确、可靠。MSN等也可。 若本地电脑有防火墙，可能从QQ.EXE进程不能直接找到该TCP连接，但可以通过防火墙进程查到该连接。 查连接的应用： 查得QQ在线好友之IP。 在对方好友未安装防火墙的电脑上直接通过QQ进程也能查到自己的IP。 自己电脑在内网使用路由器共享上网，对方电脑上显示的是自己电脑的外部IP，而不显示自己的内部IP。 只要互传文件，双方均可查得对方的外部IP。 五、会话层 解决会话问题 工作方式 单工 A-B 半双工 A-B，B-A，但不能同时 双工 A-B，B-A，且可以同时 续传恢复 六、表示层 解决信息表示问题，代码转换、加密、解密 代码转换方法： 发送方转换 接受方转换 发送方转换成第三方 七、应用层 面向应用 Internet应用： WEB（万维网）：HTTP FTP（文件传输）： FTP EMAIL（电子邮件）：POP3、SMTP TELNET（远程登录）：TELNET * 每一个网络的简单应用都要经过这个七层模型，进行层层打包，在每一层上打上一个关于这一层的标记。到达对端再层层拆包。恢复当初的样子。 * 网卡属于物理层的设备。负责把上一层的数据帧进行编码后发送出去；到达对端后负责解码后交给上一层 * 山寨奥巴马Obama 域名解析问题引发上网故障现象 QQ能上但打不开网页。 分别用3和访问鼓浪听涛BBS；或者ping肯定存在的域名地址，如，看能否解析域名，如果不能解析说明域名解析出现问题。 用IPCONFIG/ALL 检查DNS设置：厦门大学：4和18 厦门电信：9 9 注意：DNS服务器地址设置中必须设置IP地址，不能设置DNS服务器的域名地址。思考为什么？ 为避免出现域名不能解析问题，即使IP设置为自动获取，仍可以手动设置ISP提供的DNS服务器的IP地址。可以使用其它ISP提供的DNS服务器，但解析速度可能变慢。 动态域名：DDNS 作用：实现从固定域名到动态IP地址之间的解析 用途：建立自己的WEB/FTP服务器供网络上的其他用户访问，用于木马反弹连接。 原理：见下页图 使用： 到DDNS服务商网站申请免费账号和免费域名 下载、安装并利用客户端软件自动更新IP地址或访问服务商网站更新IP地址 若干免费DDNS服务商 花生壳： 特点：需客户端软件，电脑在线即自动更新IP。 电脑可以在内网 2. DynDNS： 特点：无需客户端软件，电脑在线不能自动更新IP，需要用浏览器访问服务商网站更新。 电脑可以在内网，掌上电脑也可用。 3. 希网： 特点：内网机器无需端口映射 课堂上机练习 1. 检查自己姓名拼音缩写的.COM、.COM.CN等域名是否被注册，如果已经注册且存在，记录其对应的IP地址。访问该网站。 2. 修改HOSTS文件，进行域名欺骗，使得地址栏输入百度的域名地址时显示google页面，输入google域名时显示百度页面。 IP地址与MAC地址的关