返回列表 回復 發帖

網路攻擊常用手法

網路攻擊常用手法
(一)利用網路系統漏洞進行攻擊
  許多網路系統都存在著這樣那樣的漏洞,這些漏洞有可能是系統本身所有的,如WindowsNT、UNIX等都有數量不等的漏洞,也有可能是由於網管的疏忽而造成的。駭客利用這些漏洞就能完成密碼探測、系統入侵等攻擊。

  對於系統本身的漏洞,可以安裝軟體補丁;另外網管也需要仔細工作,儘量避免因疏忽而使他人有機可乘。

  RONG>(二)通過電子郵件進行攻擊

  電子郵件是互聯網上運用得十分廣泛的一種通訊方式。駭客可以使用一些郵件炸彈軟體或CGI程式向目的郵箱發送大量內容重複、無用的垃圾郵件,從而使目的郵箱被撐爆而無法使用。當垃圾郵件的發送流量特別大時,還有可能造成郵件系統對於正常的工作反映緩慢,甚至癱瘓,這一點和後面要講到的“拒絕服務攻擊(DDoS)比較相似。

  對於遭受此類攻擊的郵箱,可以使用一些垃圾郵件清除軟體來解決,其中常見的有SpamEater、Spamkiller等,Outlook等收信軟體同樣也能達到此目的。

  (三)解密攻擊

  在互聯網上,使用密碼是最常見並且最重要的安全保護方法,用戶時時刻刻都需要輸入密碼進行身份校驗。而現在的密碼保護手段大都認密碼不認人,只要有密碼,系統就會認為你是經過授權的正常用戶,因此,取得密碼也是駭客進行攻擊的一重要手法。

  取得密碼也還有好幾種方法,一種是對網路上的數據進行監聽。因為系統在進行密碼校驗時,用戶輸入的密碼需要從用戶端傳送到伺服器端,而駭客就能在兩端之間進行數據監聽。

  但一般系統在傳送密碼時都進行了加密處理,即駭客所得到的數據中不會存在明文的密碼,這給駭客進行破解又提了一道難題。這種手法一般運用於局域網,一旦成功攻擊者將會得到很大的操作權益。

  另一種解密方法就是使用窮舉法對已知用戶名的密碼進行暴力解密。這種解密軟體對嘗試所有可能字元所組成的密碼,但這項工作十分地費時,不過如果用戶的密碼設置得比較簡單,如“12345”、“ABC”等那有可能只需一眨眼的功夫就可搞定。

  為了防止受到這種攻擊的危害,用戶在進行密碼設置時一定要將其設置得複雜,也可使用多層密碼,或者變換思路使用中文密碼,並且不要以自己的生日和電話甚至用戶名作為密碼,因為一些密碼破解軟體可以讓破解者輸入與被破解用戶相關的資訊,如生日等,然後對這些數據構成的密碼進行優先嘗試。另外應該經常更換密碼,這樣使其被破解的可能性又下降了不少。
返回列表