TAILIEUCHUNG - Các kiểu tấn công mạng ( phần 1)

Đây là một phương pháp cổ điển dùng để dò tìm tên người sử dụng (user) và mật khẩu truy cập của họ (password).Phương pháp này khá đơn giản , dễ thực hiện và không đòi hỏi bất kì một điều kiện nào để bắt ta có thể sử dụng những thông tin như tên người dùng , ngày sinh , địa chỉ , số nhà . | Các kiểu tấn công mạng ( phần 1) trang này đã được đọc lần 1-Tấn công trực tiếp 2-Nghe trộm 3-Giả mạo địa chỉ IP 4-Vô hiệu các chức năng của hệ thống 5-Tấn công vào yếu tố con người ================================= 1-Tấn công trực tiếp : Đây là một phương pháp cổ điển dùng để dò tìm tên người sử dụng (user) và mật khẩu truy cập của họ (password).Phương pháp này khá đơn giản , dễ thực hiện và không đòi hỏi bất kì một điều kiện nào để bắt ta có thể sử dụng những thông tin như tên người dùng , ngày sinh , địa chỉ , số nhà . để đoán mật trường hợp có được có được danh sách người sử dụng (user list ) và môi trường làm việc , một chương trình đoán mật khẩu sẽ được sử dụng. Nó hoạt động một cách tự động bằng cách sử dụng các tổ hợp các từ trong một từ điển lớn và theo những qui tắc mà người dùng định năng thành công của phương pháp này có thể lên đến 30% (nếu bạn may mắn).Và khi thành công ta sẽ có được quyền Admin , Root. Hai chương trình thường được dùng cho phương pháp này là chương trình Sendmail và Rlogin của hệ thống Unix. Sendmail là một chương trình phức tạp với mã nguồn bao gồm hàng ngàn dòng lệnh C . Sendmail được chạy với quyền của người quản trị hệ thống do chương trình phải có quyền ghi vào hộp thư của người sử dụng. Vì Sendmail nhận trực tiếp các yêu cầu về mạng thư tín bên ngoài nên nó trở thành nguồn cung cấp những lỗ hổng bảo mật để truy cập hệ thống. Rlogin cho phép người sử dụng từ một máy trên mạng truy cập từ xa vào một máy khác sử dụng tài nguyên của máy này. Trong quá trình nhận tên và mật khẩu của người sử dụng , rlogin không kiểm tra độ dài dòng nhập nên ta có thể đưa vào một xâu lệnh đã được tính toán trước để ghi đè lên mã chương trình của Rlogin , từ đó chiếm quyền truy cập. 2-Nghe trộm Việc nghe trộm thông tin trên mạng có thể đem lại những thông tin có ích như tên , mật khẩu của người sử dụng , các thông tin chuyển qua mạng Việc nghe trộm thường được các hacker tiến hành sau khi chiếm được quyền truy cập hệ thống thông qua các chương trình cho phép đưa giao tiếp mạng (NIC – Network Interface Card) vào chế độ nhận toàn thông tin lưu truyền trên thông tin này cũng có thể lấy được trên Internet. 3-Giả mạo địa chỉ IP : Việc này có thể thực hiện thông qua việc dẫn đường trực các tấn công này , các hacker sẽ gởi các gói tin IP tới mạng bên trong với một địa chỉ IP giả (Thông thường là IP của một mạng hoặc một máy tính được coi là an toàn đối với mạng bên trong) ,đồng thời chỉ rõ đường dẫn má các gói tin IP phải gửi đi. 4-Vô hiệu các chức năng của hệ thống : Đây là kiểu tấn công làm tê liệt hệ thống , không cho nó thực hiện các chức năng mà nó được thiết kế. Kiểu tấn công này không ngăn chặc được do các phương tiện để tấn công lại chính là những phương tiện để làm việc và truy cập thông tin trên dụ như sử dụng lệnh ping với tốc độ cao nhất có thể buộc một hệ thống tiêu hao toàn bộ tốc độ tính toán và khả năng của mạng để trả lời các lệnh này , không còn tài nguyên để thực hiện những việc khác. 5-Tấn công vào yếu tố con người : Hacker có thể già làm người sử dụng , sau đó yêu cầu người quản trị hệ thống thay đổi mật khẩu và quyền truy cập của mình đối với hệ thống hay thay đổi một số cấu hình hệ thống để thực hiện những phương pháp tấn công có một thiết bị nào có thể ngăn chặng được phương pháp này ngoài sự cảnh giác của người quản trị hệ thống. Xem tiếp

• Quản trị mạng
• an ninh mạng
• điều hành mạng
• bảo mật mạng
• mẹo cài đặt
• tấn công mạng
• Bài giảng An ninh mạng máy tính
• An ninh mạng máy tính
• Giao thức an ninh mạng
• An ninh lớp ứng dụng
• An ninh lớp truyền tải
• An ninh lớp mạng
• An ninh lớp liên kết dữ liệu
• An ninh máy tính
• An ninh thông tin
• Phương pháp tấn công an ninh mạng
• An toàn bảo mật thông tin
• Báo cáo tốt nghiệp an ninh mạng
• Giải pháp an ninh mạng
• Một số giải pháp an ninh mạng
• Tìm hiểu an ninh mạng
• An ninh trong mạng Wlan 802
• 11
• Chính sách an ninh mạng
• Giới thiệu an ninh mạng
• Ban hành chính sách an ninh mạng
• Tìm hiểu chính sách an ninh mạng
• Tình hình an ninh mạng
• Tài liệu an ninh mạng
• An ninh mạng thế giới
• An ninh mạng Việt Nam
• Hoạt động của Trojan Horse
• Đồ án môn học
• Mô học An ninh mạng
• Tìm hiểu về an ninh mạng
• Kỹ thuật tấn công web Server
• Hướng dẫn an ninh mạng
• Đề cương bài giảng An ninh mạng
• Nền tảng của an ninh mạng
• Nguy cơ mất an ninh mạng
• Mục tiêu an ninh mạng
• Bài giảng An ninh mạng
• Mô hình an ninh truy nhập mạng
• Kiến trúc an ninh OSI
• Dịch vụ an ninh
• Truyền thống cách mạng huyện Ninh Hải
• Đảng bộ huyện Ninh Hải
• Nhân dân huyện Ninh Hải
• Giới thiệu quê hương Ninh Hải
• Huyện Ninh Hải trong kháng chiến chống Pháp
• Lịch sử cách mạng tỉnh Ninh Thuận
• Luận văn công nghệ thông tin
• Đồ án an ninh mạng
• Nghiên cứu và tìm hiểu an ninh mạng
• Đề tài an ninh mạng
• Cách phòng chống DoS DDoS
• Đồ án bảo mật mạng
• Luật An ninh mạng
• Bảo vệ an ninh mạng
• Xử lý tội phạm mạng
• Kiểm tra an ninh mạng
• Chiến lược an ninh mạng quốc gia
• Quan hệ quốc tế
• Hệ thống pháp lý an ninh mạng
• Chính sách đối ngoại về an ninh mạng
• Bảo vệ lợi ích quốc gia trên không gian mạng
• Mô tả công việc
• Mô tả công việc ngành IT
• Mô tả công việc Chuyên gia an ninh thông tin
• Chuyên gia an ninh thông tin
• Giải pháp công nghệ an ninh
• Thiết kế cơ sở hạ tầng mạng
• Phát triển cơ sở hạ tầng mạng
• Đảm bảo an ninh thông tin
• Cơ chế an ninh
• Lịch sử Ninh Thuận
• Cách mạng Ninh Thuận
• Truyền thống đấu tranh cách mạng tỉnh Ninh Thuận
• Ninh Thuận thời kỳ kháng chiến
• Ninh Thuận trong kháng chiến chống Pháp
• Lực lượng vũ trang Ninh Thuận
• Huyện Ninh Hải sau hiệp định Giơ ne vơ
• Huyện Ninh Hải trong kháng chiến chống Mỹ
• Huyện Ninh Hải với Hiệp định Paris
• Đề thi học kỳ
• An toàn an ninh mạng
• Đề thi An toàn an ninh mạng
• Bài tập An toàn an ninh mạng
• Đề thi cuối học kỳ I
• Đề cương bài giảng
• Lập kế hoạch an ninh mạng
• An toàn thông tin
• Quản lý nhà nước về an ninh mạng
• Kỹ thuật bảo đảm an ninh mạng
• Pháp luật về an ninh mạng
• An ninh tầng giao vận
• An ninh tầng transport
• Bảo mật tầng giao vận
• Giao thức SSH
• Chứng chỉ kỹ thuật số
• Truyền thống cách mạng huyện Ninh Sơn
• Đảng bộ huyện Ninh Sơn
• Nhân dân huyện Ninh Sơn
• Lịch sử cách mạng huyện Ninh Sơn
• Con người huyện Ninh Sơn
• Đảng bộ huyện Ninh Phước
• Nhân dân huyện Ninh Phước
• Đấu tranh cách mạng huyện Ninh Phước
• Đảng bộ huyện Ninh Phước thời chống Pháp
• Phong trào cách mạng huyện Ninh Phước
• Đảng bộ huyện Ninh Phước thời chống Mỹ
• Chương 5 Bảo đảm an toàn mạng
• Bảo đảm an toàn mạng
• Biện pháp đảm bảo an ninh mạng
• Bài giảng An toàn bảo mật mạng
• An toàn thông tin mạng
• Bảo mật thông tin mạng
• Nguyên tắc nền tảng của an ninh mạng
• Các nguy cơ mất an ninh mạng
• Các mục tiêu an ninh mạng
• Lập kế hoạch an ninh mạng