建站
咨詢
售后
建站咨詢
新聞中心
黑客攻擊服務(wù)器原理？
OOB攻擊 這是利用NETBIOS中一個OOB（Out of Band）的漏洞而來進(jìn)行的，它的原理是通過TCP／IP協(xié)議傳遞一個數(shù)據(jù)包到計算機(jī)某個開放的端口上（一般是137、138和139），當(dāng)計算機(jī)收到這個數(shù)據(jù)包之后就會瞬間死機(jī)或者藍(lán)屏現(xiàn)象，不重新啟動計算機(jī)就無法繼續(xù)使用TCP／IP協(xié)議來訪問網(wǎng)絡(luò)。
DoS攻擊 這是針對Windows 9X所使用的ICMP協(xié)議進(jìn)行的.DOS（Denial of Service，拒絕服務(wù)）攻擊，一般來說，這種攻擊是利用對方計算機(jī)上所安裝協(xié)議的漏洞來連續(xù)發(fā)送大量的數(shù)據(jù)包，造成對方計算機(jī)的死機(jī)。
這是一種最普通的攻擊手法，任何一種軟件、一種操作系統(tǒng)都有它的漏洞，因而利用操作系統(tǒng)本身的漏洞來入侵、攻擊網(wǎng)站也成為了一種最普遍的攻擊手法，一方面由于網(wǎng)絡(luò)安全管理員安全意識低下，沒有及時對系統(tǒng)漏洞進(jìn)行修補或選用默認(rèn)安裝的方式，從而被入侵者攻擊得逞；另一方面由于系統(tǒng)漏洞很容易被初學(xué)者所掌握。由于服務(wù)器在初次安裝完成后，都存在著重大安全隱患，正如米特尼克所說，他可以進(jìn)入世界任何一臺默認(rèn)安裝的服務(wù)器。不光是米特尼克能進(jìn)入任何一臺默認(rèn)安裝的服務(wù)器，任何一個稍懂計算機(jī)漏洞的人都可以做到。
2. 通過電子郵件進(jìn)行攻擊
這屬于一種簡單的攻擊方法，一般有3種情況。第1種情況：攻擊者給受害人發(fā)送大量的垃圾信件，導(dǎo)致受害人信箱的容量被完全占用，從而停止正常的收發(fā)郵件；第2種情況：非法使用受害服務(wù)器的電子郵件服務(wù)功能，向第三方發(fā)送垃圾郵件，為自己做廣告或是宣傳產(chǎn)品等，這樣就使受害服務(wù)器負(fù)荷；第3種情況：一般公司的服務(wù)器可能把郵件服務(wù)器和Web服務(wù)器都放在一起，攻擊者可以向該服務(wù)器發(fā)送大量的垃圾郵件，這些郵件可能都塞在一個郵件隊列中或者就是壞郵件隊列中，直到郵箱被撐破或者把硬盤塞滿。這樣，就實現(xiàn)了攻擊者的攻擊目的。
3. 破解攻擊
破解攻擊是網(wǎng)上攻擊最常用的方法，入侵者通過系統(tǒng)常用服務(wù)或?qū)W(wǎng)絡(luò)通信進(jìn)行監(jiān)聽來搜集賬號，當(dāng)找到主機(jī)上的有效賬號后，就采用字典窮舉法進(jìn)行攻擊，或者他們通過各種方法獲取PASSWORD文件，然后用口令猜測，程序破譯用戶的賬號和密碼。
服務(wù)器受到攻擊的幾種方式？
常見的幾種網(wǎng)絡(luò)攻擊形式就我們所知，被用來竊取口令的服務(wù)包括FTP、TFTP、郵件系統(tǒng)、Finger和Telnet等等。換句話說，如果系統(tǒng)管理員在選擇主機(jī)系統(tǒng)時不小心或不走運的話，攻擊者要竊取口令文件就將易如反掌，所以防范的手段包括對軟件的使用都要采取十分謹(jǐn)慎地態(tài)度，大家一定要記?。簤募一镏挥贸晒σ淮尉蛪蛄?。 缺陷和后門 事實上沒有完美無缺的代碼，也許系統(tǒng)的某處正潛伏著重大的缺陷或者后門等待人們的發(fā)現(xiàn)，區(qū)別只是在于誰先發(fā)現(xiàn)它。只有本著懷疑一切的態(tài)度，從各個方面檢查所輸入信息的正確性，還是可以回避這些缺陷的。比如說，如果程序有固定尺寸的緩沖區(qū)，無論是什么類型，一定要保證它不溢出；如果使用動態(tài)內(nèi)存分配，一定要為內(nèi)存或文件系統(tǒng)的耗盡做好準(zhǔn)備，并且記住恢復(fù)策略可能也需要內(nèi)存和磁盤空間。 鑒別失敗 即使是一個完善的機(jī)制在某些特定的情況下也會被攻破。例如：源地址的校驗可能正在某種條件下進(jìn)行（如防火墻篩選偽造的數(shù)據(jù)包），但是黑客可以用程序Portmapper重傳某一請求。在這一情況下，服務(wù)器最終受到欺騙，報文表面上源于本地，實際上卻源于其他地方?！ f(xié)議失敗 尋找協(xié)議漏洞的游戲一直在黑客中長盛不衰，在密碼學(xué)的領(lǐng)域尤其如此。有時是由于密碼生成者犯了錯誤，過于明了和簡單。更多的情況是由于不同的假設(shè)造成的，而證明密碼交換的正確性是很困難的事?！ ⌒畔⑿孤 〈蠖鄶?shù)的協(xié)議都會泄漏某些信息。高明的黑客并不需要知道你的局域網(wǎng)中有哪些計算機(jī)存在，他們只要通過地址空間和端口掃描，就能尋找到隱藏的主機(jī)和感興趣的服務(wù)。最好的防御方法是高性能的防火墻，如果黑客們不能向每一臺機(jī)器發(fā)送數(shù)據(jù)包，該機(jī)器就不容易被入侵。 拒絕服務(wù) 有的人喜歡刺破別人的車胎，有的人喜歡在墻上亂涂亂畫，也有人特別喜歡把別人的機(jī)器搞癱瘓。很多網(wǎng)絡(luò)攻擊者對這種損人不利己的行為樂此不疲真是令人費解。這種搗亂的行為多種多樣，但本質(zhì)上都差不多，就是想將你的資源耗盡，從而讓你的計算機(jī)系統(tǒng)癱瘓。盡管主動的過濾可以在一定的程度上保護(hù)你，但是由于這種攻擊不容易識別，往往讓人防不勝防?！ ∫苍S你還遇到過其他的攻擊方式，我們在這里不能一一列舉，總而言之一句話：網(wǎng)絡(luò)之路，步步兇險。
到此，以上就是小編對于的問題就介紹到這了，希望這2點解答對大家有用。
新聞標(biāo)題：黑客攻擊服務(wù)器原理？服務(wù)器攻擊的原理
文章轉(zhuǎn)載：http://www.dlmjj.cn/article/cdphjhc.html
