網(wǎng)站建設--電子商務基礎
2022-05-02 分類： 電子商務
電子商務基礎
3.源路由選擇欺騙(Source Routing spoofing)。TCP/IP協(xié)議中，為測試目的，IP數(shù)據(jù)包設 置了一個選項MP Source Routing，該選項可以直接指明到達節(jié)點的路由。攻擊者可以利用這 個選項進行欺騙，進行非法 連
接。攻擊者可以冒充某個可信節(jié)點的IP地址，構造一個通往某 個服務器的直接路徑和返 回的路徑，利用可信用戶作為通往服務器的路由中的最后一站，就可 以向服務器發(fā)請求，對其進 行攻擊。在TCP/IP協(xié)議的兩
個傳輸層協(xié)議TCP和UDP中由于 UDP是面向非連接的，因 而沒有初始化的連接建立過程，所以UDP更容易被欺騙。
接。攻擊者可以冒充某個可信節(jié)點的IP地址，構造一個通往某 個服務器的直接路徑和返 回的路徑，利用可信用戶作為通往服務器的路由中的最后一站，就可 以向服務器發(fā)請求，對其進 行攻擊。在TCP/IP協(xié)議的兩
個傳輸層協(xié)議TCP和UDP中由于 UDP是面向非連接的，因 而沒有初始化的連接建立過程，所以UDP更容易被欺騙。
4.路由選擇信息協(xié)議 義攻擊(RIPAttacks)。RIP協(xié)議用來在同域網(wǎng)中發(fā)布動態(tài)路由信息，
信息是不檢查它的真實性的(TCPIP協(xié)議沒有提供這個功能)因此攻擊者可以在網(wǎng)上發(fā)布假 它是為了在局城網(wǎng)中的節(jié)點提供致路由選擇和可 達性信息而設計的。但是各節(jié)點對收到的 器，從而達到非法存放的目的。 的路由
信息，利用ICMP的重定向信息欺騙路由器或主機，將正常的路由器定義為失效路由
信息，利用ICMP的重定向信息欺騙路由器或主機，將正常的路由器定義為失效路由
5.鑒別攻擊(Authentication Attacks)。TCP/IP 協(xié)議只能以IP地址進行鑒別，而不能對節(jié)
點上的用戶進行有效的身份認證.因此服務器無法鑒別登錄用戶的身份有效性。目前主要依 靠服務器軟件平臺提供的用戶控制機制，比如UNIX系統(tǒng)采用用戶名、口令。雖然口令是密 文存放在服務器上，但是由于口令是
靜態(tài)的:明文傳輸?shù)?。所以無法抵御重傳、竊聽，而且在 UNIX系統(tǒng)中常常將加密后的口令文件存放在一個普通用戶就可以讀的文件里，攻擊者也可 以運行已準備好的口令破譯程序來破譯口令，對系統(tǒng)進行攻擊。電高
靜態(tài)的:明文傳輸?shù)?。所以無法抵御重傳、竊聽，而且在 UNIX系統(tǒng)中常常將加密后的口令文件存放在一個普通用戶就可以讀的文件里，攻擊者也可 以運行已準備好的口令破譯程序來破譯口令，對系統(tǒng)進行攻擊。電高
6.TCP序列號欺騙(TCP Sequence Number Spoofing)由于TCP序列號可以預測，因此攻 擊者可以構造一一個 TCP包序列，對網(wǎng)絡中的某個可信節(jié)點進行攻擊。
7. TCP序列號轟炸攻擊(TCP SYN Flooding Attack)簡稱SYN攻擊(SYN Attack)。TCP
是一個面向連接可靠的傳輸層協(xié)議。通信雙方必須通過一個三方握手的方式建立一條連接。 如果主機A要建立一條和主機B的TCP連接，正常的TCP連接要使用三次握手，如圖5- 3 ①所示:首先A發(fā)送一個SYN數(shù)據(jù)包(一個具
有SYN位組的TCP數(shù)據(jù)包)給主機B；主機B 回答一個SYN/ACK數(shù)據(jù)包(一個具有SYN和ACK位組的TCP數(shù)據(jù)包)給主機A，表示確認 第一個SYN數(shù)據(jù)包并繼續(xù)進行握手；最后主機A發(fā)送一個ACK數(shù)據(jù)包給主機B，完成整個三
次握手過程，這樣通信雙方正式建立一條連接。當主機B接受到一個SYN數(shù)據(jù)包時，它分配 一塊內(nèi)存給這個新的連接。如果連接數(shù)沒有限制，那么主機B為處理TCP連接將很快用完它 的內(nèi)存資源。然而對一個給定的應用服
務，比如www服務并發(fā)的TCP連接請求有一個限 度，如果達到了這個限度， 別的請求將會被拒絕。如果一個客戶采用地址欺騙的方式偽裝成一 個不可到達的主機時，那么正常的三次握手過程將不能完成。目標主機一直得
等到超時再恢 復，這是SYN攻擊的原理。如圖5-3②所示。攻擊主機A發(fā)送一定數(shù)量的SYN請求(一般 小于10就足夠了)到主機B。攻擊者采用地址欺騙的方式把他的地址動態(tài)偽裝成主機A’的 地址(其實這個地址根本不存在)，
因為攻擊主機A根本不想讓任何一個主機收到這個目標 TCP連接發(fā)出的SYN/ACK數(shù)據(jù)包，這樣主機B無法釋放被古用的資源，主機B將拒絕接受 別的正常請求，攻擊成功。只有等到SYN請求超時，主機B才會恢復連接。如
果主機A'可 創(chuàng)達，如圖5- 3③所示，那么當主機A'收到主機B發(fā)來的SYN/ACK數(shù)據(jù)包時，網(wǎng)站制作它不知道它 亥做什么，就發(fā)一個RST數(shù)據(jù)包給主機B，主機就復原連接，攻擊失敗。
有SYN位組的TCP數(shù)據(jù)包)給主機B；主機B 回答一個SYN/ACK數(shù)據(jù)包(一個具有SYN和ACK位組的TCP數(shù)據(jù)包)給主機A，表示確認 第一個SYN數(shù)據(jù)包并繼續(xù)進行握手；最后主機A發(fā)送一個ACK數(shù)據(jù)包給主機B，完成整個三
次握手過程，這樣通信雙方正式建立一條連接。當主機B接受到一個SYN數(shù)據(jù)包時，它分配 一塊內(nèi)存給這個新的連接。如果連接數(shù)沒有限制，那么主機B為處理TCP連接將很快用完它 的內(nèi)存資源。然而對一個給定的應用服
務，比如www服務并發(fā)的TCP連接請求有一個限 度，如果達到了這個限度， 別的請求將會被拒絕。如果一個客戶采用地址欺騙的方式偽裝成一 個不可到達的主機時，那么正常的三次握手過程將不能完成。目標主機一直得
等到超時再恢 復，這是SYN攻擊的原理。如圖5-3②所示。攻擊主機A發(fā)送一定數(shù)量的SYN請求(一般 小于10就足夠了)到主機B。攻擊者采用地址欺騙的方式把他的地址動態(tài)偽裝成主機A’的 地址(其實這個地址根本不存在)，
因為攻擊主機A根本不想讓任何一個主機收到這個目標 TCP連接發(fā)出的SYN/ACK數(shù)據(jù)包，這樣主機B無法釋放被古用的資源，主機B將拒絕接受 別的正常請求，攻擊成功。只有等到SYN請求超時，主機B才會恢復連接。如
果主機A'可 創(chuàng)達，如圖5- 3③所示，那么當主機A'收到主機B發(fā)來的SYN/ACK數(shù)據(jù)包時，網(wǎng)站制作它不知道它 亥做什么，就發(fā)一個RST數(shù)據(jù)包給主機B，主機就復原連接，攻擊失敗。
網(wǎng)頁題目：網(wǎng)站建設--電子商務基礎
本文鏈接：http://www.muchs.cn/news45/148795.html
網(wǎng)站建設、網(wǎng)絡推廣公司-創(chuàng)新互聯(lián)，是專注品牌與效果的網(wǎng)站制作，網(wǎng)絡營銷seo公司；服務項目有網(wǎng)站建設、電子商務等
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 電子商務網(wǎng)站購物車如何運行？ 2022-05-01
- 旅游企業(yè)應用電子商務的現(xiàn)狀及存在的問題 2022-05-01
- 創(chuàng)新互聯(lián)網(wǎng)站優(yōu)化排名電子商務網(wǎng)站應該如何建設-商務服務 2022-05-01
- 電子商務網(wǎng)站經(jīng)常出現(xiàn)的錯誤 2022-05-01
- 創(chuàng)新互聯(lián)上海網(wǎng)站建設總結(jié)電子商務時候需要注意這6個方面 2022-04-28
- 電子商務網(wǎng)站建設中圖片使用的三個維度 2022-05-02
- 提高客戶購買率的電子商務網(wǎng)站設計技巧 2022-05-01
- 中小企業(yè)電子商務的應用現(xiàn)狀和存在的問題 2022-05-01
- SSL證書為電子商務的發(fā)展提供可靠的安全保障 2022-05-01
- 電子商務類外貿(mào)網(wǎng)站建設技巧 2022-04-30
- 網(wǎng)站設計中電子商務如何設計 2022-04-30
- 企業(yè)網(wǎng)站建設多媒體技術應用于電子商務的進步性意義 2022-04-30
- 電子商務網(wǎng)站的系統(tǒng)分析 2022-04-29
- 電子商務網(wǎng)站設計：6大在線客戶性格類型及相應設計對策 2022-04-28
- 對電子商務網(wǎng)站進行一體化統(tǒng)一管理 2022-04-27
- 電子商務網(wǎng)站的訂單、庫存和內(nèi)容 2022-04-27
- 新聞動態(tài)網(wǎng)頁美工與視覺營銷在電子商務的應用 2022-04-27
- 企業(yè)網(wǎng)站建設電子商務及全景技術 2022-04-27
- 企業(yè)網(wǎng)站建設電子商務網(wǎng)站的網(wǎng)頁類型 2022-04-27