版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
3、信息安全漏洞主要表现在以下几个方面_______A.非法用户得以获得访问权B.系统存在安全方面的脆弱性C.合法用户未经授权提高访问权限D.系统易受来自各方面的攻击(答案:ABCD)复习当前1页,总共28页。4、网际协议IP(InternetProtocol)是位于ISO七层协议中哪一层的协议_______A.网络层B.数据链路层C.应用层D.会话层
(答案:A)复习当前2页,总共28页。5、黑客攻击某个系统之前,首先要进行信息收集,那么哪些信息收集方法属于社会工程学范畴_______A.通过破解SAM库获取密码B.通过获取管理员信任获取密码C.使用暴力密码破解工具猜测密码D.通过办公室电话、姓名、生日来猜测密码(答案:BD)复习当前3页,总共28页。通过过滤ICMP报文,阻止ICMP攻击实验5当前4页,总共28页。ICMP协议ICMP---InternetControlMessageProtocal即因特网控制消息协议,主要是用来进行控制信息的传递。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。当前5页,总共28页。Ping命令运行的过程就是ICMP协议工作的过程。当前6页,总共28页。典型的基于ICMP协议的攻击
命令:向目标主机长时间、连续大量的发送ICMP数据包,造成ICMP风暴,使目标主机消耗大量的CUP资源,造成对方系统瘫痪。案例:
1999年8月海信集团“悬赏”50万元人民币测试防火墙的过程中,其防火墙遭受到的ICMP攻击达334,050次之多,占整个攻击总数的90%以上。ping–l65500–tIP-----Pingofdeath当前7页,总共28页。如何防范ICMP攻击1主机上安装防火墙,通过防火墙对ICMP数据包进行过滤。2.在操作系统上设置包过滤。下面以Windows2000Server为例讲解设置ICMP包过滤的过程。当前8页,总共28页。ICMP过滤器过滤策略过滤操作决定哪些报文应当引起过滤器的关注决定过滤器是“允许”还是“拒绝”报文的通过(公安局)十=宪法当前9页,总共28页。ICMP过滤器<刑法>第二百六十四条:盗窃公私财物,数额较大者处三年以下有期徒刑。
过滤策略过滤操作当前10页,总共28页。12ICMP过滤器过滤操作4配置ICMP过滤器的基本步骤:3当前11页,总共28页。ICMP过滤器实验一:禁止所有主机发送的ICMP报文(ICMP_ANY_IN)实验二:禁止某一主机发送的ICMP报文。(要求:独立完成,抓图,交作业。)当前12页,总共28页。镜像镜像:建立一个对称的过滤策略。也就是说当你关注anyIP->myIP的时候,由于镜像的作用,实际上你也同时关注了myIP->anyIP,你可以根据自己的需要选择或者放弃镜像。当前13页,总共28页。小结实验步骤:1.打开“本地安全设置”;2.新建一个“防止ICMP攻击”的过滤策略;3.新建一个“deny操作”的过滤操作;4.创建ICMP过滤器;5.启动ICMP过滤;6.检验配置是否成功;当前14页,总共28页。补充说明如果你只需要过滤特定的ICMP报文,还要保留一些常用报文(如主机不可达、网络不可达等),IPsec策略就力不从心了,我们可以利用Win2000的另一个强大工具路由与远程访问控制(Routing&RemoteAccess)来完成这些复杂的过滤操作。
当前15页,总共28页。配置ICMP过滤器第一步:打开“本地安全设置”当前16页,总共28页。第二步:新建一个“防止ICMP攻击”的过滤策略右键打开当前17页,总共28页。(1)(2)(3)(4)(5)当前18页,总共28页。当前19页,总共28页。到完成当前20页,总共28页。第三步:新建一个“deny操作”的过滤操作当前21页,总共28页。第四步:创建ICMP过滤器当前22页,总共28页。NEXT、“是”,直到出现右侧窗口当前23页,总共28页。直到右侧图当前24页,总共28页。第五步:启动ICMP过滤器当前25页,总共28页。第六步:检验配置是否成功配置后,系统会丢弃所有ICMP报文。PING不通,说明配置成功!当前26页,总共28页。如关闭ICMP过滤器,则主机能PING通虚拟机要求:抓图,交作业。当前27页,总共28页。作业ICMP
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 大班数学课件送给恶猫的礼物
- 2024美食城招商合同范本
- 两公司买卖合同纠纷一案引发的对钢材加价款性质的探究及对“执行难”的思考-毕业论文
- 2024个人伤害保险合同
- 辐射4代码大全整合
- 高端样板间开盘活动
- 2024店面转让合同协议书样本
- 2024企业产权合同范文
- 2024家庭装饰的合同范本
- 2024广告销售代理合同范本
- 中国民族民俗:白族三道茶
- 燃气锅炉房安全风险分级清单
- 自动扶梯与自动人行道2023版自行检测规则
- 牙体牙髓学课件 五年制牙髓病
- 教师个人成长档案电子模板
- 工厂供配电系统的动力方案及选型原则
- TD-T 1044-2014 生产项目土地复垦验收规程
- 《鲁滨逊漂流记》读书心得600字左右5篇
- Unit 1 Art 单词默写 高中英语人教版(2019)选择性必修第三册
- 初期雨水及超标废水收集工程施工方案
- 施工现场临时用电安全技术规范试题
评论
0/150
提交评论