Question

网络攻击的目标有哪些?并举例每种攻击目标可用的攻击方法

Answer 1

问：网络攻击的目标有哪些?并举例每种攻击目标可用的攻击方法

答：通常的网络安全攻击有以下四种形式：中断是以可用性作为攻击目标，它毁坏系统资源（如硬件），切断通信线路，或使文件系统变得不可用，如图（a）所示；截获是以保密性作为攻击目标，非授权用户通过某种手段获得对系统资源的访问，如搭线窃听、非法拷贝等，如图（b）所示；修改是以完整性作为攻击目标，非授权用户不仅获得对系统资源的访问，而且对文件进行篡改，如改变文件中的数据或者修改网上传输的信息等，如图（c）所示，伪造是以完整性作为攻击目标，非授权用户将伪造的数据插入到正常系统中，如在网络上散布一些虚假信息等。

问：简述网络攻击过程和阶段

答：网络攻击一般分为哪几个步骤1、搜集信息 ：在攻击者对特定的网络资源进行攻击以前，他们需要了解将要攻击的环境，这需要搜集汇总各种与目标系统相关的信息，包括机器数目、类型、操作系统等等。2、实施入侵 ： 依据收集得到的信息，进行操作。3、上传程序：攻击者会对一个域名执行某种程序以找到附加的信息。4、下载数据 ：对实施攻击需要用到的数据进行下载保存的处理。5、利用一些方法来保持访问，如后门、特洛伊木马 ，以便隐藏踪迹。

问：一般网卡自动填充本地所绑定的ip地址的，若试图自己伪造IP地址实现身份隐藏，可采用什么方法或技术？提供一种可行技术或方法即可。

答：不知道这样可不可以达到你的目的.把你写的那个批处理保存为 aaa.bat 将它放到c:\windows 下并将所有 "本地连接11" 改成 "本地连接%1"然后.你在运行栏里输入 "aaa 3" 就是更改本地连接3了.(不包括双引号,aaa和3之间有一个空格)其他的依此类推.另外,如果还需要同时更改IP的话,只需要更改你批处理中的"166" 为%2就可以了.那样在运行栏中需输入"aaa 3 150",这里用了两个变量 %1和%2.(就是将本地连接3的IP更改为192.168.1.150)需要其他更多变量.类推就可以了.希望对你有用.

问：路由信息探测是为了探测从本节点到目标节点中出现问题的具体节点。请简述其实现原理。

答：寻址当然是网络层了，答案已经很明显了，路由器都拿出来了你都不知道是那一层，网络层典型的设备就是路由器

问：说明以下软件或命令的主要功能。1.Ethereal2.MS05-039Scan.exe3.SAMInside4.ProcessExplorer5.last

答：1.开始＝》运行＝》taskmgr，启动任务管理器。在其中查找msblast.exe进程，找到后在进程上单击右键，选择“结束进程”，点击“是”。 2.检查系统的%systemroot%system32目录下（Win2K一般是C:WINNTSystem32）是否存在msblast.exe文件，如果有，删除它。 注意－必须先结束msblast.exe在系统中的进程才可以顺利的删除它。 3.开始＝》运行＝》regedit，启动注册表编辑器。在注册表中找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun, 删除其下的“windowsautoupdate"="msblast.exe”键值。 4.在DOS窗口打入netstat-an来查看是否还有病毒在快速的向外部发送packets。 这样可以清除蠕虫病毒在系统中的驻留，不过仍然建议大家使用正版的杀毒软件对系统进行全面的检测，以求万无一失。 专门查杀冲击波病毒的工具

问：我们知道主机的端口就好像是门牌号一样，客户端可以通过IP地址找到对应的服务器端，但是服务器端有很多端口，每个应用程序对应一个号端口号，通过类似门牌号的端口号，客户端才能真正的访问到该服务器。已知一台主机有65535端口，那么可以认为一台主机最多能够给65535客户端提供服务。以上说法是否正确合理？请给出你的理由。

答：端口号什么是端口号端口号，就好像是门牌号一样客户端可以通过 IP 地址找到对应的服务器端，但是服务器端是有很多端口的，每个应用程序对应一个端口号通过端口号找到指定电脑当中的指定程序IP 地址可以唯一的标识网络中的电脑设备端口号就可以唯一的标识设备中的应用程序用两个字节表示的整数取值范围是​​0 ~ 65535​​​​0 ~ 1023​​ 之间的端口号用于系统自带的一些程序普通的应用程序需要使用​​1024​​ 以上的端口号如果端口号被另外一个服务或应用所占用，会导致当前程序启动失败查看端口号占用情况​​netstat -aov​​​ 查看端口占用情况, 记下占用端口的 ​​pid​​把占用的端口杀死到任务管理器当中查看任务详细信息，把对应 pid 给关掉。杀死进程查看指定端口占用情况。

问：简述ARP欺骗

答：1、ARP欺骗是黑客常用的攻击手段之一，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。2、第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。3、第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。而且如果第一种ARP欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。为此，宽带路由器背了不少“黑锅”。