网站建设 - 电子商务基础

　　电子商务基础

　　3.源路由源路由欺骗。在TCP. / IP协议中，用于测试目的，IP数据包设置选项MP源路由，此选项可以直接指定节点的路由。攻击者可以使用此选项来欺骗，非法

　　捡起。攻击者可以假装成为可信节点的信，构建到服务器的直接路径和返回的路径，使用可信用户作为到服务器的路由中的最后一个停止，可以向服务器发送请求，攻击它。两个在TCP / IP协议中

　　由于UDP，传输层协议TCP和UDP是非连接。由于初始化的连接建立过程，因此，UDP更有可能被欺骗。

　[移动网站施工价格]　4.路由信息协议攻击（Rapattacks）。RIP协议用于在同一域中发布动态路由信息。

　　因此，未检查其真实性的信息（TCPIP协议不提供此功能），因此 攻击者可以在Internet上发布假伪心，以设计LAN中的节点，以提供导致的路线选择和可实现性信息。但是每个节点都收到，从而非法存储的目的。 路由

　　信息，使用ICMP重定向信息粉碎路由器或主机，将普通路由器定义为故障路由

　　5。身份验证攻击。TCP /[营销型网站开发公司中高端网站建设]IP协议只能在IP地址中识别，不能给

　　此时的用户有效地进行身份验证。所以， 服务器无法识别登录用户的身份有效性。现在， 服务器软件平台提供的用户控制机制，例如， UNIX系统使用用户名和密码。虽然密码位于服务器上，但是因为密码是

　　静态：清晰的文字。所以不能抵抗转移， 偷窃，在Unix系统中， 加密密码文件通常存储在可以在普通用户中读取的文件中。攻击者还可以破译密码，攻击系统。电动高

　　标准版网站多少钱

　　6。由于TCP序列号，可以预测TCP序列号欺骗（TCP序列号欺骗），所以， 攻击者可以构建TCP包序列。攻击网络中的可信节点。

　　7。 TCP序列号轰炸攻击（TCP SYN泛洪攻击）缩写SYN攻击。TCP

　　它是用于连接连接的传输层协议。两个通信必须通过三方握手建立连接。 如果主机A是建立与主机B的TCP连接，正常的TCP连接使用三个握手，如图5- 3所示：首先发送一个SYN数据包（一个集

　　SYN位组的TCP数据包）到主机B; 主机B答案一个SYN / ACK数据包（带有SYN和ACK位的TCP数据包）以托管a，表示第一个SYN数据包并继续握手; 最后一个主机A向主机B发送ACK数据包，完成整整三个

　　相同的握手过程，这条路， 双方都是正式成立的。主机B收到SYN数据包时，它分配了一个内部[服务业网站建设营销]保存此新连接。如果连接数不受限制，然后， 主机B是处理TCP连接即将使用其内存资源。然而， 对于给定的申请

　　是的， WWW Service Concurrent TCP连接请求有限制，如果达到这一点， 另一个请求将被拒绝。如果客户使用地址欺骗伪装成不可达到的主机，然后将无法完成正常的三次握手过程。目标主机已经

　　等到超时恢复，这是SYN攻击的原则。如图5-32所示。攻击主机发送一定数量的SYN请求（通常小于10就足够了）到主机B.攻击者使用地址欺骗方式让他[企业网站建设]地址动态伪装为主机A'地址（实际上， 此地址根本不存在），

　　因为攻击主机A不希网站设计望任何主机接收此目标TCP连接发送的SYN / ACK数据包，这条路， 主机B无法释放正在使用的资源，主机B将拒绝接受其他正常请求，攻击是成功的。只等待SYN请求超时，主机B将只恢复。如

　　水果宿主A'可以创建，如图5-33所示，然后当主机A'接收主机B发送的SYN / ACK数据包时，网站使它不知道它是什么，将RST数据包发送到主机B，主机恢复，攻击失败了。