最新学习情境一网络攻击信息的搜集任务二网络侦查攻击与防护PPT课件.ppt

《最新学习情境一网络攻击信息的搜集任务二网络侦查攻击与防护PPT课件.ppt》由会员分享，可在线阅读，更多相关《最新学习情境一网络攻击信息的搜集任务二网络侦查攻击与防护PPT课件.ppt（24页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、学习情境一网络攻击信息的搜集学习情境一网络攻击信息的搜集任务二网络侦查攻击与防护任务二网络侦查攻击与防护网络安全与防护网络安全与防护1.2 网络侦查攻击与防护网络侦查攻击与防护 教学的实施过程教学的实施过程任务规划任务规划学生探究学生探究师生析疑师生析疑完成任务完成任务检查评测检查评测综合创新综合创新思考、探讨完成任务需要思考、探讨完成任务需要的相关资料，搜集资料，的相关资料，搜集资料，制定工作计划制定工作计划 明确需要完成的工作明确需要完成的工作任务；任务；教师进行点评、确定教师进行点评、确定最终的实施方法；对最终的实施方法；对技术问题进行讲授和技术问题进行讲授和答疑。答疑。学生进入网络实训

2、室，根学生进入网络实训室，根据工作计划完成每个工作据工作计划完成每个工作项目，完成每个项目实施项目，完成每个项目实施日志和心得总结日志和心得总结 学生分组相互检查任务完学生分组相互检查任务完成情况，分析不足，给出成情况，分析不足，给出评价；教师对学生的日志评价；教师对学生的日志和总结进行分析，给出评和总结进行分析，给出评价。价。探索更多的网络侦查攻探索更多的网络侦查攻击与防护的方法，搜索击与防护的方法，搜索相关工具，并在虚拟网相关工具，并在虚拟网络或网络实训室中进行络或网络实训室中进行验证。验证。网络安全与防护网络安全与防护网络安全与防护网络安全与防护网络安全与防护网络安全与防护网络安全与防护

3、网络安全与防护网络安全与防护网络安全与防护网络安全与防护网络安全与防护网络安全与防护网络安全与防护1.2 网络侦查攻击与防护网络侦查攻击与防护项目三、获取网络的基本结构信息项目三、获取网络的基本结构信息 二、二、VisualRoute探测 VisualRoute是图形化的路由跟踪工具，它是为了方便网管分析故障节点而设计的。可以使用专的VisualRoute软件，也可以到http:/www.linkwan,com/vr/使用该网站提供的VisualRoute功能。网络安全与防护网络安全与防护1.2 网络侦查攻击与防护网络侦查攻击与防护项目四、端口扫描工具的使用方法及侦查攻击项目四、端口扫描工具的

4、使用方法及侦查攻击 一、一、端口扫描概述1.什么是端口扫描 网络中的每一台计算机如同一座城堡，这个城堡中，有很多大门对外完全开放，而有些则是紧闭的。网络技术中，把这些城堡的“城门”称作计算机的端口。端口扫描的目的就是要判断主机开放了哪些服务，以及主机的操作系统的具体情况。端口是为计算机通信而设计的，它不是硬件，不同于计算机中的“插槽”。端口是由计算机的通信协议TCP/IP定义的。端口相当于两个计算机进程间的大门，使用【IP：端口】来定位一台主机中的进程。网络安全与防护网络安全与防护1.2 网络侦查攻击与防护网络侦查攻击与防护项目四、端口扫描工具的使用方法及侦查攻击项目四、端口扫描工具的使用方法

5、及侦查攻击 2.端口的分类熟知端口号（公认端口号）：一些常用的应用程序固定使用的熟知端口，其值一般在0-1023。一般端口号：用来随时分配给请求通信的客户进程。常见的端口包括：常见TCP公认端口号FTP21文件传输服务TELNET 23远程登陆服务HTTP80网页浏览服务POP3110邮件服务SMTP25简单右键传输服务 常见UDP公认端口号 RPC111远程调用 SNMP161简单网络管理 TFTP69简单文件传输网络安全与防护网络安全与防护1.2 网络侦查攻击与防护网络侦查攻击与防护项目四、端口扫描工具的使用方法及侦查攻击项目四、端口扫描工具的使用方法及侦查攻击 3.端口扫描的原来及分类

6、端口扫描就是尝试与目标主机某些端口建立连接，如果该端口有回复，表示该端口开放，即为“活动端口”。端口扫描一般分为如下几类：全TCP连接（容易被发现）半打开式扫描（SYN扫描）FIN扫描第三方扫描 不同的扫描方法根据的是不同的TCP标志位的设置，这些TCP标志位包括：SYN：用于建立连接，让连接双方同步序号FIN：表示已经没有数据要传输了，希望释放连接RST：如果TCP收到一个分段不是属于该主机的一个连接，发送一个复位包URG：紧急数据标志ACK：确认标志。网络安全与防护网络安全与防护1.2 网络侦查攻击与防护网络侦查攻击与防护项目四、端口扫描工具的使用方法及侦查攻击项目四、端口扫描工具的使用方

7、法及侦查攻击 一、一、扫描工具X-SCAN的使用 1X-SCAN简介 X-Scan是国内最著名的综合扫描器之一，它完全免费，是不需要安装的绿色软件、界面支持中文和英文两种语言、包括图形界面和命令行方式。主要由国内著名的民间黑客组织“安全焦点”（http:/）完成，从2000年的内部测试版X-Scan V0.2到目前的最新版本X-Scan 3.3-cn都凝聚了国内众多黑客的心血。最值得一提的是，X-Scan把扫描报告和安全焦点网站相连接，对扫描到的每个漏洞进行“风险等级”评估，并提供漏洞描述、漏洞溢出程序，方便网管测试、修补漏洞.网络安全与防护网络安全与防护1.2 网络侦查攻击与防护网络侦查攻击

8、与防护项目四、端口扫描工具的使用方法及侦查攻击项目四、端口扫描工具的使用方法及侦查攻击 2 2、软件说明 X-SCAN简介 采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式，扫描内容包括：远程操作系统类型及版本，标准端口状态及端口BANNER信息，CGI漏洞，IIS漏洞，RPC漏洞，SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用户，NT服务器NETBIOS信息等。扫描结果保存在/log/目录中，index_*.htm为扫描结果索引文件。网络安全与防护网络安全与防护1

9、.2 网络侦查攻击与防护网络侦查攻击与防护项目四、端口扫描工具的使用方法及侦查攻击项目四、端口扫描工具的使用方法及侦查攻击 3.扫描的漏洞类型l开放的服务lSNMP信息lSSL漏洞lRPC漏洞lSQL-Server弱口令lFTP弱口令lNT-Server弱口令lNetBIOS信息lSMTP漏洞lPOP3弱口令lCGI“公用网关接口”漏洞lIIS漏洞lBIND漏洞网络安全与防护网络安全与防护1.2 网络侦查攻击与防护网络侦查攻击与防护项目四、端口扫描工具的使用方法及侦查攻击项目四、端口扫描工具的使用方法及侦查攻击 配置配置X-SCAN X-SCAN 步骤一步骤一扫描范围扫描范围网络安全与防护网络

10、安全与防护1.2 网络侦查攻击与防护网络侦查攻击与防护配置配置X-SCAN X-SCAN 步骤二步骤二配置扫描模块配置扫描模块项目四、端口扫描工具的使用方法及侦查攻击项目四、端口扫描工具的使用方法及侦查攻击 网络安全与防护网络安全与防护1.2 网络侦查攻击与防护网络侦查攻击与防护配置配置X-SCAN X-SCAN 步骤三步骤三配置并发扫描数配置并发扫描数项目四、端口扫描工具的使用方法及侦查攻击项目四、端口扫描工具的使用方法及侦查攻击 网络安全与防护网络安全与防护1.2 网络侦查攻击与防护网络侦查攻击与防护配置配置X-SCAN X-SCAN 步骤四步骤四扫描端口设置扫描端口设置项目四、端口扫描工

11、具的使用方法及侦查攻击项目四、端口扫描工具的使用方法及侦查攻击 网络安全与防护网络安全与防护1.2 网络侦查攻击与防护网络侦查攻击与防护项目五、网络侦查攻击的防护项目五、网络侦查攻击的防护 一、安装防护墙防范命令的侦查部署防火墙，对地址扫描（ip-sweep）和端口扫描（port-scan）攻击进行防范，并利用黑名单功能将攻击者进行隔离。配置关键点：l对域进入或送出的报文进行统计。l开启黑名单功能。l设置地址/端口扫描的阀值和攻击者被阻断的时间。网络安全与防护网络安全与防护1.2 网络侦查攻击与防护网络侦查攻击与防护项目五、网络侦查攻击的防护项目五、网络侦查攻击的防护 二、在网络中自己信息的保

12、护：l采用匿名方式浏览 l进行任何网上交易或发送电邮前，切记阅读网站的隐私保护政策 l安装个人防火墙 l使用保安软件或防火墙以防止黑客攻击和spyware l在网上购物时，确保已采用安全的连接方式l谨记上网时不要向任何人透露这些资料l经常更改你的密码，使用包含字母和数字的七位数的密码 l在不需要文件和打印共享时，关闭这些功能 l不要打开来自陌生人的电子邮件附件 l可以利用网络安全公司的实时检查 网络安全与防护网络安全与防护1.2 网络侦查攻击与防护网络侦查攻击与防护项目五、网络侦查攻击的防护项目五、网络侦查攻击的防护 三、使用端口扫描工具检测自己的漏洞 端口扫描工具不仅仅是黑客攻击所使用的工具，更是网络管理人员必不可少的防护工具。利用各种不同的端口扫描工具，对自己的网络进行扫描，可以很好的发现网络存在的漏洞，并进行漏洞的修复。需要注意的是，进行扫描防护，必须与网络的所有者进行协商，在允许的情况下，选择合理的时间进行检测。谢谢！