黑客攻击与防范技术.ppt

黑客攻击与防范技术目录网络中存在的安全威胁什么是黑客黑客守则黑客守则黑客入侵和破坏的危险针对我国的几次主要黑客攻击事件2001年中美黑客大战这次事件中被利用的典型漏洞这次事件中被利用的典型漏洞这次事件中被利用的典型漏洞PoizonB0x、pr0phet更改的网页国内黑客组织更改的网站页面Internet上有超过30,000个黑客站点黑客攻击基本流程典型的攻击步骤图解黑客常见攻击方法和防范措施黑客常见攻击方法和防范措施主机扫描ping工具：Pingerping工具：PingSweep黑客常见攻击方法和防范措施网络结构发现Tracert命令Tracert路由跟踪原理Tracert路由跟踪原理Tracert路由跟踪原理Tracert路由跟踪原理Tracert使用黑客常见攻击方法和防范措施端口扫描基础TCP/IP协议簇TCP三次握手机制TCP/IP相关问题大部分TCP/IP遵循的原则(1)大部分TCP/IP遵循的原则(2)大部分TCP/IP遵循的原则(3)端口扫描原理端口扫描基础全TCP连接TCPSYN扫描TCPFIN扫描端口扫描工具（Windows平台）端口扫描工具：NetScanTools端口扫描工具：WinScan端口扫描工具：SuperScan端口扫描工具：NmapNT黑客常见攻击方法和防范措施扫描基础利用IP协议项来探测主机使用哪些协议利用IP协议项来探测主机使用哪些协议利用组装超时ICMP错误消息探测协议高级扫描技术－慢速扫描高级扫描技术－乱序扫描黑客常见攻击方法和防范措施黑客常见攻击方法和防范措施资源和用户信息扫描资源扫描和查找Netview用户和用户组查找黑客常见攻击方法和防范措施针对预攻击探测的防范措施黑客常见攻击方法和防范措施漏洞扫描和攻击概述漏洞扫描和攻击口令破解口令攻击演示：“*”密码查看口令攻击演示：ZIP密码破解口令攻击演示：XP/2000密码口令破解针对口令破解攻击的防范措施网络嗅探破解口令网络嗅探破解口令针对网络嗅探攻击的防范措施漏洞扫描和攻击漏洞扫描和攻击缓冲区溢出缓冲区溢出基本原理缓冲区溢出基本原理缓冲区溢出基本原理缓冲区溢出基本原理漏洞扫描和攻击IIS漏洞综合扫描综合扫描器的使用综合扫描和攻击工具演示从哪些方面对系统进行安全评估漏洞利用周期图表漏洞攻击的防范措施黑客常见攻击方法和防范措施木马与后门攻击木马组成木马分类木马分类冰河试验木马常用欺骗法木马的激活方式木马防杀技术后门程序（一种类型的木马）是登录屏还是特洛伊木马?吃惊吗!针对木马攻击的防范措施黑客常见攻击方法和防范措施拒绝服务攻击（DoS,DDos）SYN-Flooding攻击概述(1)SYN-Flooding攻击概述(2)SYN-Flooding攻击SYN-Flooding攻击SYN-Flooding攻击SYN洪水攻击/DDoS攻击针对SYN-Flooding攻击的防范措施（一）SYNDefender针对SYN-Flooding攻击的防范措施（二）SYNproxyUDP-Flood攻击UDP-Flood攻击预防Teardrop攻击Teardrop攻击预防Land攻击Land攻击Land攻击Land攻击预防防范:代理类的防火墙PING、SMURF攻击Smuff攻击示意图Smurf攻击Smurf攻击预防针对拒绝服务攻击的防范措施分布式拒绝服务（DDOS）分布式拒绝服务攻击（DDoS）分布式拒绝服务攻击（DDoS）DDoS攻击的第一步DDoS攻击的第二步DDoS攻击的第三步DDoS攻击的第四步DDoS攻击的第五步DDoS攻击的第六步2000年Yahoo受攻击过程SYN洪水攻击/DDoS攻击针对DDoS攻击的防范措施针对DDoS攻击的防范措施针对DDoS攻击的防范措施针对DDoS攻击的防范措施对付DDoS攻击的方法对付DDoS攻击的方法怎样对付正在进行的DDOS?DDoS攻击的深层防范黑客常见攻击方法和防范措施欺骗攻击(IP,ARP,DNS)ARP欺骗攻击ARP欺骗攻击ARP欺骗攻击ARP欺骗木马ARP欺骗出现的症状针对ARP欺骗攻击的防范措施IPSpoofing（IP欺骗）:基础IPSpoofing（IP欺骗）IP欺骗攻击过程IP欺骗攻击过程IP欺骗攻击针对IP欺骗攻击的防范措施DNS欺骗DNS欺骗原理黑客常见攻击方法和防范措施病毒蠕虫攻击近几年危害严重的几种蠕虫病毒“红色代码”病毒的工作原理尼母达Nimada的工作原理针对病毒蠕虫攻击的防范措施病毒防范建议病毒防范建议病毒防范建议黑客常见攻击方法和防范措施其他攻击针对浏览器骚扰的防范措施社会工程电话访问信任欺骗教育攻击防范对策总结网络攻防演示与实践网络安全基础架构综合安全体系示意图IDSIPSIDS与IPS结束语结束语