加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年4月21日 星期日   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

IP欺骗原理 IP欺骗原理精解及防范综述

2019/4/21  电子商务网  浏览选项:    本文已被浏览 1188 次
来源:黑客基地
即使是很好的实现了TCP/IP协议,由于它本身有着一些不安全的地方,从而可以对TCP/IP网络进行攻击。这些攻击包括序列号欺骗,路由攻击,源地址欺骗和授权欺骗。本文除了介绍IP欺骗攻击方法外,还介绍怎样防止这个攻击手段。
上述攻击是建立在攻击者的计算机(包括路由)是连在INTERNET上的。这里的攻击方法是针对TCP/IP本身的缺陷的,而不是某一具体的实现。
实际上,IP 欺骗不是进攻的结果,而是进攻的手段。进攻实际上是信任关系的破坏。
IP欺骗原理 信任关系
在Unix领域中,信任关系能够很容易得到。假如在主机A和B上各有一个帐户,在使用当中会发现,在主机A上使用时需要输入在A上的相应帐户,在主机B上使用时必须输入在B上的帐户,主机A和B把你当作两个互不相关的用户,显然有些不便。为了减少这种不便,可以在主机A和主机B中建立起两个帐户的相互信任关系。在主机A和主机B上你的home目录中创建.rhosts 文件。从主机A上,在你的home目录中输入'echo " B username " > ~/.rhosts' ;从主机B上,在你的home目录中输入'echo " A username " >~/.rhosts' 。至此,你能毫无阻碍地使用任何以r*开头的远程登录如:rlogin,rcall,rsh等,而无口令验证的烦恼。这些命令将允许以地址为基础的验证,或者允许或者拒绝以IP地址为基础的存取服务。
这里的信任关系是基于IP地址的。
Rlogin
Rlogin 是一个简单的客户/服务器程序,它利用TCP传输。Rlogin 允许用户从一台主机登录到另一台主机上,并且,如果目标主机信任它,Rlogin 将允许在不应答口令的情况下使用目标主机上的资源。安全验证完全是基于源主机的IP 地址。因此,根据以上所举的例子,我们能利用Rlogin 来从B远程登录到A,而且不会被提示输入口令。
TCP 序列号预测
IP只是发送数据包,并且保证它的完整性。如果不能收到完整的IP数据包,IP会向源地址发送一个ICMP 错误信息,希望重新处理。然而这个包也可能丢失。由于IP是非面向连接的,所以不保持任何连接状态的信息。每个IP数据包被松散地发送出去,而不关心前一个和后一个数据包的情况。由此看出,可以对IP堆栈进行修改,在源地址和目的地址中放入任意满足要求的IP地址,也就是说,提供虚假的IP地址。
TCP提供可靠传输。可靠性是由数据包中的多位控制字来提供的,其中最重要的是数据序列和数据确认,分别用SYN和ACK来表示。TCP 向每一个数据字节分配一个序列号,并且可以向已成功接收的、源地址所发送的数据包表示确认(目的地址ACK 所确认的数据包序列是源地址的数据包序列,而不是自己发送的数据包序列)。ACK在确认的同时,还携带了下一个期望获得的数据序列号。显然,TCP提供的这种可靠性相对于IP来说更难于愚弄。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:新产品展示 微软05年60部软件大作抢先曝
下篇文章:软件周记(1)QQ2004II正式版强势发布 腾讯QQ2004II正...
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
宽带分享之梦 P2P软件对比面面观..
拥有营销网站十大好处
JSP与ASP有哪些区别?
无线网络隐藏终极大法
成本更低 网上开店全过程透析
调整错乱盘符的三种解决方案
方法一:用图片制作圆角表格 美化网..
电子商务大赛启动 卓越网已经预订多..
当当要翻越上市前障碍 俞渝称运营C..
打造个性化的“开始”菜单
Win SP2技术预览版发布
分解五大B2B行业网站生存基因
Google让你突破下载
彩信制作软件,我的最爱
Google搜索秘技数则
禁止访问指定驱动器
一键安全修复浏览器技巧谈
Windows系统各文件的用途
巧用Windows XP中的“网桥..
电子商务网站的用户管理模式研究
淘宝网要为网购安全正名 超值限时抢购
妙用Excel把有规律的文本数据分列
删除隐藏在XP系统深处的组件
谁“盗用”了我的IP地址
另类玩法:让暴风影音变成专业“摄录..
局域网监控有大师帮忙
运行信使\起昵称 Windows自..
用好Win 2000的关机与休眠功能
外电:中国官方封杀Skype两年
瞭望东方周刊:搜索引擎产业还能持续..
在NTFS分区中显示安全标签的方法
让HyperSnap-DX与摄像头..
ACDSee另类用途举例
Skype否认遭中国封杀 有望推出..
实现网站赢利的4个思考模型
电子商务的技术标准
微软将SP2自动更新延至明年
菜鸟安全加倍:精通防火墙问与答
WMP10公众预览版抢滩登陆
香港电讯盈科IPTV业务在英国获认可
什么是FAQ?FAQ对网络营销有哪..
找回多操作系统丢失的菜单
用Word在网上“开会”
在Win2000中预防Ping攻击..
细看‘彩信FaFa’N大特色
 热门文章
 
 保存网页图片的八种方法 (53475)
 我的QQ 我的信息中心 (47649)
 2006年值得关注的十个web2.0网站 (39619)
 用OE邮件发短信不再是梦想! (26472)
 传统商务与电子商务的区别 (11235)
 让Windows序列号原形毕露 (10858)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8273)
 如何让搜索引擎收录新网站 (8237)
 在Word中输入乘号和除号的几种方法 (7324)
 IE6用户如何升级到IE7.0浏览器版本 (7177)
 更换开机画面 Win XP开机画面随我定 (7064)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6371)
 智能ABC输入法中的使用技巧 (6115)
 抓就要抓最清晰的图片 (6028)
 如何保持网站排名课程记录 --  电子商务网原创 (6026)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 抓就要抓最清晰的图片 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 如何保持网站排名课程记录 -- 电子商务网原创2019/4/21
    这个问题对于比较熟练的SEO,都没有什么难处,因为大多SEO都掌握自己一整套的优化方案和保持排名方案,所以,这个内容属于初级的问题~,我今天大概讲一些方法和注意的地方,我个人观点,既然懂得如何排上去,就用排上去的那套方法继续维持排名,天下没有免费的午餐,没有谁永远是第一, 也没有排上去就掉不下来的第一~~,贵在坚持,OK,我们开始讲内容,我们先说说昨天的内容~~
    关于网站改版,大多现在的网站管理人员,SEO,程序员等,都希望自己的网站能够获得好的名次,所以费尽了心思和力气去给网站改版,修改关键字,调整网站结构.而且频率也相当的快,有的2、3天就改版一次~~~ ,大家也许会问,那如果我不更新,网站不就没有内容了? ......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved