當前位置:法律諮詢服務網 - 企業資訊 - 計算機網絡信息安全中傳輸威脅常見的攻擊手法主要有

計算機網絡信息安全中傳輸威脅常見的攻擊手法主要有

計算機網絡信息安全中傳輸威脅常見的攻擊手法主要有:

(壹)利用網絡系統漏洞進行攻擊

許多網絡系統都存在著這樣那樣的漏洞,這些漏洞有可能是系統本身所有的,如WindowsNT、UNIX等都有數量不等的漏洞,也有可能是由於 網管的疏忽而造成的。黑客利用這些漏洞就能完成密碼探測、系統入侵等攻擊。

對於系統本身的漏洞,可以安裝軟件補丁;另外網管也需要仔細工作,盡量避免因疏忽而使他人有機可乘。

(二)通過電子郵件進行攻擊

電子郵件是互聯網上運用得十分廣泛的壹種通訊方式。黑客可以使用壹些郵件炸彈軟件或CGI程序向目的郵箱發送大量內容重復、無用的垃圾郵件,從而使目的郵箱被撐爆而無法使用。當垃圾郵件的發送流量特別大時,還有可能造成郵件系統對於正常的工作反映緩慢,甚至癱瘓, 這壹點和後面要講到的“拒絕服務攻擊(DDoS)比較相似。

對於遭受此類攻擊的郵箱,可以使用壹些垃圾郵件清除軟件來解決,其中常見的有SpamEater、Spamkiller等,Outlook等收信軟件同樣也 能達到此目的。

(三)解密攻擊

在互聯網上,使用密碼是最常見並且最重要的安全保護方法,用戶時時刻刻都需要輸入密碼進行身份校驗。而現在的密碼保護手段大都認密碼不認人,只要有密碼,系統就會認為妳是經過授權的正常用戶,因此,取得密碼也是黑客進行攻擊的壹重要手法。取得密碼也還有好幾種方法,壹種是對網絡上的數據進行監聽。因為系統在進行密碼校驗時,用戶輸入的密碼需要從用戶端傳送到服務器端,而黑客就能在兩端之間進行數據監聽。但壹般系統在傳送密碼時都進行了加密處理,即黑客所得到的數據中不會存在明文的密碼,這給黑客進行破解又提了壹道難題。這種手法壹般運用於局域網,壹旦成功攻擊者將會得到很大的操作權益。另壹種解密方法就是使用窮舉法對已知用戶名的密碼進行暴力解密。這種解密軟件對嘗試所有可能字符所組成的密碼,但這項工作十分地費時,不過如果用戶的密碼設置得比較簡單,如“12345”、“ABC”等那有可能只需壹眨眼的功夫就可搞定。

為了防止受到這種攻擊的危害,用戶在進行密碼設置時壹定要將其設置得復雜,也可使用多層密碼,或者變換思路使用中文密碼,並且不要以自己的生日和電話甚至用戶名作為密碼,因為壹些密碼破解軟件可以讓破解者輸入與被破解用戶相關的信息,如生日等,然後對這些數據構成的密碼進行優先嘗試。另外應該經常更換密碼,這樣使其被破解的可能性又下降了不少。

(四)後門軟件攻擊

後門軟件攻擊是互聯網上比較多的壹種攻擊手法。Back Orifice2000、冰河等都是比較著名的特洛伊木馬,它們可以非法地取得用戶電腦的超級用戶級權利,可以對其進行完全的控制,除了可以進行文件操作外,同時也可以進行對方桌面抓圖、取得密碼等操作。這些後門軟件分為服務器端和用戶端,當黑客進行攻擊時,會使用用戶端程序登陸上已安裝好服務器端程序的電腦,這些服務器端程序都比較小,壹般會隨附帶於某些軟件上。有可能當用戶下載了壹個小遊戲並運行時,後門軟件的服務器端就安裝完成了,而且大部分後門軟件的重生能力比較強,給用戶進行清除造成壹定的麻煩。

當在網上下載數據時,壹定要在其運行之前進行病毒掃描,並使用壹定的反編譯軟件,查看來源數據是否有其他可疑的應用程序,從而杜絕這些後門軟件。

(五)拒絕服務攻擊

互聯網上許多大網站都遭受過此類攻擊。實施拒絕服務攻擊(DDoS)的難度比較小,但它的破壞性卻很大。它的具體手法就是向目的服務器發送大量的數據包,幾乎占取該服務器所有的網絡寬帶,從而使其無法對正常的服務請求進行處理,而導致網站無法進入、網站響應速度大大降低或服務器癱瘓。現在常見的蠕蟲病毒或與其同類的病毒都可以對服務器進行拒絕服務攻擊的進攻。它們的繁殖能力極強,壹般通過Microsoft的Outlook軟件向眾多郵箱發出帶有病毒的郵件,而使郵件服務器無法承擔如此龐大的數據處理量而癱瘓。

  • 上一篇:組織機構代碼證和統壹社會信用代碼
  • 下一篇:家族企業怎麽成立
  • copyright 2024法律諮詢服務網