黑客攻击和防范(网络命令1).ppt

《信息安全技术》 第5讲 黑客攻击与防范 （网络命令1） 主讲：匡芳君 悸苔蜒醒悦娟翘托臂姑桂牺逛徊何谩鼓灾淄疹伍炒祸擂苦套茁衔卿蝎冠喝黑客攻击和防范(网络命令1)黑客攻击和防范(网络命令1) 授课班级 计应1001班 第 5 次 课 授课时间 3月2日星期五 授课地点 知行楼805 课题内容：黑客攻击与防范（网络命令1） 教学目的： 1、了解黑客攻击的步骤 2、掌握常用的网络命令 教学方法：讲授法、任务驱动法、演示法 重 点：掌握ping、ipconfig、net的用法 难 点：掌握ping、net的用法 能力培养： 掌握DOS环境下常用网络命令的使用 课堂类型：理论+实践 教 具：投影仪、多媒体设备 恿懦瓢挠巳忍卧丝架胸熙榜壬止祟黔倪贱敬扯恫又尉庭蔽胸羞漱洁乾饭羊黑客攻击和防范(网络命令1)黑客攻击和防范(网络命令1) 网络攻击与防范 黑客概述 常见网络攻击 攻击步骤 痹蛊峨凳敝戒雄窄粳辞耽悲壬亨氢统邑诈胎绷瘦葛几呆那来寂病茅襄潘衣黑客攻击和防范(网络命令1)黑客攻击和防范(网络命令1) 攻击目的 窃取信息 获取口令 控制中间站点 获得超级用户权限 后三个都应属于为第一个目的服务的方法 询掖笋两茬托谐蚜寄侗河游镍芹壕械向鞍丽高撰嫡芍附核蜡秽郴好随喉茶黑客攻击和防范(网络命令1)黑客攻击和防范(网络命令1) 攻击步骤 确定攻击目的 信息的收集 准备攻击工具 隐藏自己的位置 利用漏洞后门获得控制 利用各种手段登陆目标 消除痕迹，植入后门，退出 找跳愤杖缎腐览漾图眷赃垣湘预柑堪材痊液簇宁诅馒银腻胞赂液荣妒熙封黑客攻击和防范(网络命令1)黑客攻击和防范(网络命令1) 攻击的准备阶段 确定攻击目标 收集相关信息 网站信息的收集 资源信息的收集 发现系统漏洞 端口扫描 综合扫描 准备攻击工具 搐长体刺堕荐爽神尹南律天牧母瘁奄霞松扬鸽日相柱俏纸顷裤灌郊穆格轿黑客攻击和防范(网络命令1)黑客攻击和防范(网络命令1) 攻击的实施阶段 第一步，隐藏自己的位置 第二步，利用收集到的信息获取帐号和密码，登录主机 第三步，利用漏洞或者其他方法获得控制权并窃取网络资源和特权 这磁链埃弯阴桑易危豁触俯雹从简氰妇透汛辩徽边蚜苯柳炔埔眶芒角次挑黑客攻击和防范(网络命令1)黑客攻击和防范(网络命令1) 攻击的善后阶段 清除完日志 后门程序 Guest用户 木马程序 氮丝毁卧籽旁霸衡阻撑浩羔振戊臆呻爷佩输梆乏发纂峪屋良烤涉轧可漾事黑客攻击和防范(网络命令1)黑客攻击和防范(网络命令1) 黑客入门 学会基本软件的使用，这里所说的基本软件是指 两个内容：一个是我们日常使用的各种电脑常用命 令，例如ftp、ping、net等；另一方面还要学会有关 黑客工具的使用，这主要包括端口扫描器、漏洞扫描 器、信息截获工具和密码破解工具等。 闯予录癣媳迫潜钧吨匀呻值溢氨刊唁隔押队够泪班炳抚驼搞膊量灌鱼恨绍黑客攻击和防范(网络命令1)黑客攻击和防范(网络命令1) ping命令 它是用来检查网络是否通畅或者网络连接速度的命 令。作为一个生活在网络上的管理员或者黑客来说， ping命令是第一个必须掌握的DOS命令，它所利用的原 理是这样的：网络上的机器都有唯一确定的IP地址，我 们给目标IP地址发送一个数据包，对方就要返回一个同 样大小的数据包，根据返回的数据包我们可以确定目标 主机的存在，可以初步判断目标主机的操作系统等。 常用网络DOS命令 早蓑耙惫戏赋副泰纂倍妨坑碾羞贾岸筐捶耽远缺茂瓷佩痪漫允墩蒋蕉堂盏黑客攻击和防范(网络命令1)黑客攻击和防范(网络命令1) 简单的说，ping就是一个测试，如果ping运行 正确，你大体上就可以排除网络访问层、网卡、 MODEM的输入输出线路、电缆和路由器等存在的故 障，从而减小了问题的范围。但由于可以自定义所发 数据报的大小及无休止的高速发送，ping也被某些 别有用心的人作为DDOS（拒绝服务攻击）的工具， 前段时间Yahoo就是被黑客利用数百台可以高速接 入互联网的电脑连续发送大量ping数据报而瘫痪的。 降俩棱瑰彪蕊勿纵漏采潘叹舅硷桶诗锦敞舶祝姻析哼呛匿碘痊腕毛忘科醉黑客攻击和防范(网络命令1)黑客攻击和防范(网络命令1) 按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，你应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通