加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年6月27日 星期四   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

IP欺骗原理 IP欺骗原理精解及防范综述

2019/6/27  电子商务网  浏览选项:    本文已被浏览 1270 次
来源:黑客基地
即使是很好的实现了TCP/IP协议,由于它本身有着一些不安全的地方,从而可以对TCP/IP网络进行攻击。这些攻击包括序列号欺骗,路由攻击,源地址欺骗和授权欺骗。本文除了介绍IP欺骗攻击方法外,还介绍怎样防止这个攻击手段。
上述攻击是建立在攻击者的计算机(包括路由)是连在INTERNET上的。这里的攻击方法是针对TCP/IP本身的缺陷的,而不是某一具体的实现。
实际上,IP 欺骗不是进攻的结果,而是进攻的手段。进攻实际上是信任关系的破坏。
IP欺骗原理 信任关系
在Unix领域中,信任关系能够很容易得到。假如在主机A和B上各有一个帐户,在使用当中会发现,在主机A上使用时需要输入在A上的相应帐户,在主机B上使用时必须输入在B上的帐户,主机A和B把你当作两个互不相关的用户,显然有些不便。为了减少这种不便,可以在主机A和主机B中建立起两个帐户的相互信任关系。在主机A和主机B上你的home目录中创建.rhosts 文件。从主机A上,在你的home目录中输入'echo " B username " > ~/.rhosts' ;从主机B上,在你的home目录中输入'echo " A username " >~/.rhosts' 。至此,你能毫无阻碍地使用任何以r*开头的远程登录如:rlogin,rcall,rsh等,而无口令验证的烦恼。这些命令将允许以地址为基础的验证,或者允许或者拒绝以IP地址为基础的存取服务。
这里的信任关系是基于IP地址的。
Rlogin
Rlogin 是一个简单的客户/服务器程序,它利用TCP传输。Rlogin 允许用户从一台主机登录到另一台主机上,并且,如果目标主机信任它,Rlogin 将允许在不应答口令的情况下使用目标主机上的资源。安全验证完全是基于源主机的IP 地址。因此,根据以上所举的例子,我们能利用Rlogin 来从B远程登录到A,而且不会被提示输入口令。
TCP 序列号预测
IP只是发送数据包,并且保证它的完整性。如果不能收到完整的IP数据包,IP会向源地址发送一个ICMP 错误信息,希望重新处理。然而这个包也可能丢失。由于IP是非面向连接的,所以不保持任何连接状态的信息。每个IP数据包被松散地发送出去,而不关心前一个和后一个数据包的情况。由此看出,可以对IP堆栈进行修改,在源地址和目的地址中放入任意满足要求的IP地址,也就是说,提供虚假的IP地址。
TCP提供可靠传输。可靠性是由数据包中的多位控制字来提供的,其中最重要的是数据序列和数据确认,分别用SYN和ACK来表示。TCP 向每一个数据字节分配一个序列号,并且可以向已成功接收的、源地址所发送的数据包表示确认(目的地址ACK 所确认的数据包序列是源地址的数据包序列,而不是自己发送的数据包序列)。ACK在确认的同时,还携带了下一个期望获得的数据序列号。显然,TCP提供的这种可靠性相对于IP来说更难于愚弄。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:新产品展示 微软05年60部软件大作抢先曝
下篇文章:软件周记(1)QQ2004II正式版强势发布 腾讯QQ2004II正...
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
为Windows XP再加一把锁
加快网页的下载速度
安装篇 配置一款漂亮的Win XP..
什么是Google AdSense..
Win98你还能想起它吗?
再谈Firefox的“复仇”计划
MSN Messenger6.1的..
VoIP对等互联方兴未艾
发送错误报告 IE浏览器经典故障“..
在Windows系统配置多个网关!
Win2003中快速建立ADSL拨号
商务部承认网上交易指导意见无法律约..
网络名片特点以及如何申请 带着网络..
五一出游 请百度地图当导游(上) ..
下载安装登录 使用“腾讯通”参加网..
新网站排名不稳定的google幽灵..
用一搜火速查找Flash MV
超强方法:伪造Cookies,收费..
极限压缩!让MP3机装下更多的音乐
Word:快速找到上次修改的位置
设置虚拟内存(上) Win XP虚..
QQ好友名单大扫除
对症下药硬盘空间丢失原因逐个数
系统资源与内存资源
DirectX V9.0b,游戏的..
网站成功策划必杀术
在WPS中快速输入上、下标
安装微软Vista Beta 2重..
与病毒赛跑,系统中毒之后的自救
分类管理 让Outlook按组显示..
1月到3月 李嘉欣2005年超炫日..
让FlashGet帮你修复VCD光盘
WinXP中隐藏的几个安全小工具(..
为自己的照片画一张京剧脸谱
无线局域网参数设置全攻略(上) 无..
界面美观度 腾讯QQ与UC非对抗性..
免费用户也享受QQ会员待遇
海尔:将电子商务竞争力融入整体核心..
保护硬盘,你了解了嘛?(上) 保护..
关于3721的彻底清除
网上购家电渐成新时尚 年轻e族称青..
新核心技术与新服务功能 苹果下一代..
避免在Excel中输入重复数据方法
高春辉谈手机之家
DVD影碟文件巧拷贝
 热门文章
 
 保存网页图片的八种方法 (53569)
 我的QQ 我的信息中心 (47729)
 2006年值得关注的十个web2.0网站 (39712)
 用OE邮件发短信不再是梦想! (26558)
 传统商务与电子商务的区别 (11354)
 让Windows序列号原形毕露 (10963)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8755)
 如何让搜索引擎收录新网站 (8356)
 在Word中输入乘号和除号的几种方法 (7412)
 IE6用户如何升级到IE7.0浏览器版本 (7340)
 更换开机画面 Win XP开机画面随我定 (7180)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6479)
 智能ABC输入法中的使用技巧 (6232)
 如何保持网站排名课程记录 --  电子商务网原创 (6177)
 抓就要抓最清晰的图片 (6118)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 抓就要抓最清晰的图片 (8月1日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: BLOG作弊案例分析(电子商务网原创) 2019/6/27
    本文为电子商务网原创案例分析,由于技术已经涉及搜索引擎作弊,所以不推荐使用只做案例分析使用,请注意!!!
     1、首先到GOOGLE搜索关键字排名靠前的BLOG(想在什么排名就在什么搜索引擎上搜索,因为每个搜索引擎对BLOG的喜好度不一样)
     2、搜索关键字排名中前几名的BLOG,排名靠前的BLOG常理分析应该是搜索引擎比较喜欢,而且也是比较容易被收录的BLOG,有条件的可以多搜索一些!......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved