駭客技術介紹之利用ip序列攻擊(轉)

BSDLite發表於2007-08-15
駭客技術介紹之利用ip序列攻擊(轉)[@more@]  提到很多關於 IP地址的欺騙( IP spoofing )和hijacking攻擊,這兒是我的一些技術資料。希望它能幫助你明白這類攻擊是怎麼一回事。

  這是兩種截然不同的攻擊手段,IP 源地址欺騙和 TCP 序列序列預報是為了獲得那些使用 X terminal作為無盤工作站的初始的使用權。當root 許可權被獲得時,一個已知的到其他系統的連線就會被“可載入核心 STREAMS 模組”或 hijacked 。

  這次攻擊中的資料記錄都是由 tcpdump 來完成的,興趣很明確(也很短!),有些Ri期被遺漏了。我特別推薦 Steve Bellovin 的關於“IP spoofing”的文章。他對 TCP 握手描述的非常詳細,也提出了怎樣阻止這種攻擊手段。

  我的設定是這樣的:
CODE:
系   統 = 執行Solaris 1 提供 "X terminal"服務的 SPARC 工作站
x-terminal = 執行Solaris 1 提供 "X terminal"服務
目   標 = 攻擊顯然的目標

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/10617542/viewspace-959868/,如需轉載,請註明出處,否則將追究法律責任。

駭客技術介紹之利用ip序列攻擊(轉)
請登入後發表評論 登入
全部評論

相關文章