常见网络安全攻防知识

常见网络安全攻防知识网络攻击的方式要分为四类第一类是服务拒绝攻击包括死亡之ping(ping of death)、泪滴(teardrop)、UDP洪水(UDP flood)、SYN洪水SYN flood、Land攻击、Smurf攻击、Fraggle攻击、电子邮件炸弹、畸形消息攻击等。第二类是利用型攻击包括口令猜测、特洛伊木马、缓冲区溢出。第三类是信息收集型攻击包括地址扫描、端口扫描、反响映射、慢速扫描、体系结构探测、DNS域转换、Finger服务、LDAP服务等。第四类是假消息攻击主要包括DNS高速缓存污染、伪造电子邮件。【一一帮助安全学习所有资源获取处一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析DOS攻击攻击描述DOS攻击通过协议方式或抓住系统漏洞借助代理服务器模拟多个用户不停的对网站进行访问请求集中对目标进行网络攻击让目标计算机或网络无法提供正常的服务或资源访问使目标系统服务系统停止响应甚至崩溃例如疯狂Ping攻击。危害说明服务器资源耗尽停止响应技术门槛较低效果明显。处理方法扩展访问列表是防止DOS攻击的有效工具例如Show IP access-list。让路由器具备TCP拦截功能在对方发送数据流时可以很好的监控和拦截。防止DOS攻击的根本是利用设备规则来合理的屏蔽持续的、高频度的数据冲击。对用户操作进行记录高于一定频率则禁封访问ip。ARP攻击攻击描述通过伪造IP地址和MAC地址实现ARP欺骗能够在网络中产生大量的ARP通信量使网络阻塞能更改目标主机ARP缓存中的IP-MAC条目造成网络中断或中间人攻击。危害说明攻击者计算机不堪重负网段中其他计算机联网时断时续因为有时能收到真实的网关ARP信息。网段所属的交换机不堪重负其他计算机完全无法上网。处理方法安装ARP防火墙360安全卫士内置、金山贝壳ARP专杀、金山卫士安装专门的杀毒软件: 利用局域网ARP欺骗[检测工具]来确定ARP攻击源然后利用ARP专杀工具进行杀毒。通过“网络参数”-“LAN口参数”来查找路由器的MAC地址和IP地址在局域网中的每台电脑中实现静态ARP绑定。XSS攻击攻击描述攻击者通过在链接中插入恶意代码用户一旦点开链接攻击着能够盗取用户信息。攻击着通常会用十六进制链接编码提高可信度。网站在接收到包含恶意代码的请求之后会产成一个看似合法实则包含恶意代码的页面。危害说明攻击者通常会在有漏洞的程序中插入 JavaScript、VBScript、 ActiveX或Flash以欺骗用户。一旦得手他们可以盗取用户名修改用户设置盗取/污染cookie做虚假广告等。处理方法网站开发者验证所有输入数据检测攻击对所有输出数据进行适当的编码。用户在浏览器设置中关闭JavaScript。如果使用IE浏览器将安全级别设置到“高”。在防护时应在客户端、服务器均做防护因为客户端很容易绕过攻击者找到后台接口之后任然可以进行XSS注入。防护时要么对、、script、div等等字符直接屏蔽,要么将其进行编码转换。PS这次我就是被XSS注入了 o(╥﹏╥)o SQL注入攻击描述通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串最终达到欺骗服务器执行恶意的SQL命令“#”、“”、“–”、“’ or 11 ’ ”等sql注入最常见。危害说明数据库入侵用户信息泄露数据表被篡改数据库被篡改比网页文件被篡改危害大得多。处理方式在客户端、服务器、数据库均进行SQL铭感字符过滤限制 Web 应用程序所用的数据库访问帐号权限。在做防护时同样可以有直接屏蔽和sql转码两种方式要么直接屏蔽掉含有sql敏感字符的输入并予以警告要么对其sql敏感字符进行转码用 自定义字母 等字符进行替换。域名攻击攻击描述通过攻击域名解析服务器DNS或伪造域名解析服务器DNS的方法把目标网站域名解析到错误的地址使得域名被盗或DNS域名劫持。危害说明失去域名控制权域名会被绑定解析到黑客网站被泛解析权重会分散引起搜索引擎、安全平台不信任从而降权标黑。处理方法选择大型知名[域名注册]商填写真实信息锁定域名禁止转移保证域名注册邮箱安全选择大型稳定域名解析商锁定解析。PS这种攻击如果是选用亚马逊、阿里云、腾讯云等知名云计算服务平台的云主机一般不会出现域名攻击因为这些公司都把这些安全措施做好了但是如果是自己搭建云服务器那就得注意了特别是学校、企业等。嗅探扫描攻击描述:网络嗅探也叫网络监听是将网络上传输的数据未经用户许可进行捕获并进行分析的一种行为。许多网络入侵往往伴随着网络嗅探行为许多网络攻击也都借助于网络嗅探如著名的会话劫持。危害说明:攻击者窃取数据包而数据包中一般会包含很多重要的隐私信息。这些信息主要包括帐号名称、口令密码信息、捕获专用的或者机密的信息、 私人信息数据 等。处理方法:探测网卡是否处于混杂模式通过防火墙实时观看目前网络带宽的分布情况。[数据加密]技术对帐号、口令和那些敏感私密数据进行加密传输,网站中使用https最好。使用安全拓扑结构但花销很大。PS:这种攻击方式也是经常出现的之前在信息安全课上黄教授布置了一个作业自己搭建一个WiFi让室友连上让室友登录学校教务网试图获取他的教务网账号密码。其实这个就属于嗅探扫描它属于在网络传输过程中劫持信息的一种攻击方式。所以平时商场WiFi、车载WiFi、家用WiFi等使用时一定要谨慎最好是使用数据流量防止个人信息泄露家用WiFi最好设置安全性高一点的WiFi防火墙防止第三者侵入家庭网络。病毒攻击攻击描述黑客向宿主计算机中插入病毒病毒通过复制对系统进行破坏计算机病毒有许多感染方式可以通过文件宏病毒、硬盘和网络等。危害说明被攻击计算机直接被病毒侵害系统无法正常运行甚至直接宕机。如果中了蠕虫病毒危害将会更大同一个域的计算机或与被攻击计算机有数据交易的计算机都将可能被入侵并且传播迅速不可控。处理方法开启网络防火墙关闭不常用端口只开启平时使用的端口减少病毒攻击的可能定时打补丁修复计算机漏洞。《网络安全从零到精通全套学习大礼包》96节从入门到精通的全套视频教程免费领取如果你也想通过学网络安全技术去帮助就业和转行我可以把我自己亲自录制的96节 从零基础到精通的视频教程以及配套学习资料无偿分享给你。网络安全学习路线图想要学习 网络安全作为新手一定要先按照路线图学习方向不对努力白费。对于从来没有接触过网络安全的同学我帮大家准备了从零基础到精通学习成长路线图以及学习规划。可以说是最科学最系统的学习路线大家跟着这个路线图学习准没错。配套实战项目/源码所有视频教程所涉及的实战项目和项目源码学习电子书籍学习网络安全必看的书籍和文章的PDF市面上网络安全书籍确实太多了这些是我精选出来的面试真题/经验以上资料如何领取t/92a6ab8e26034045b97ae8ac36b2a650.png)以上资料如何领取文章来自网上侵权请联系博主