[2001-02-22] 黑客攻擊 詭譎多變 稍有大意 後悔莫及
黑客攻擊之所以能夠得逞，在於其對系統的了解。這裏根據一些公開的報道或資料為讀者介紹黑客攻擊電腦的主要方法。
驅動攻擊 當有些表面看來無害的數據被郵寄或複製到Internet主機上並被執行發起攻擊時，就會發生數據驅動攻擊。例如，一種數據驅動的攻擊可以造成一台主機修改與安全有關的文件，從而使入侵者下一次更容易入侵該系統。
趁火打劫 UNIX系統可執行文件的目錄，如/bin/who可由所有的用戶進行讀訪問，有些用戶可以從可執行文件中得到其版本號，從而知道了它會具有什麼樣的漏洞，發動攻擊。操作系統設計的漏洞為黑客開啟了後門，最近的針對WINDOWS95/WINDOWS-NT的硎w攻擊方法就是很好的實例。
信息攻擊法 攻擊者通過發送偽造的路由信息，構造源主機和目標主機的虛假路徑，從而使流向目標主機的包均經過攻擊者的主機。這樣給攻擊者提供敏感的信息和有用的密碼。
信息協議的弱點攻擊法 IP源路徑選項允蛆P數據報自己選擇一條通往目的主機的路徑。設想攻擊者試圖與防火牆後面的一個不可到達主機A連接。他只需要在送出的請求報文中設置IP源路徑選項，使報文有一個目的地址指向防火牆，而最終地址是主機A。當報文到達防火牆時被允陶q過，因為它指向防火牆而不是主機A。防火牆的IP層處理該報文的源路徑域，並發送到內部網上，報文就這樣到達了不可到達的主機A。
系統管理員失誤攻擊法 網絡安全的重要因素之一就是人！無數事實表明「保壘最容易從內部攻破」。因而人為的失誤，如WWW服務器系統的配置差錯，擴大普通用戶使用權限擴大，這樣就給黑客造成了可乘之機。黑客常利用系統員的失誤，收集攻擊信息。
重放(REPLAY)攻擊法 收集特定的IP包，篡改其數據，然後再一一重新發送，欺騙接收的主機。
源路徑選項的弱點攻擊法 報文通過一個特定的路徑到達目的主機。這樣的報文可以用來攻陷防火牆和欺騙主機。一個外部攻擊者可以傳送一個具有內部主機地址的源路徑報文。服務器會相信這個報文並對攻擊者發回答報文，因為這是IP的源路徑選項要求的。對付這種攻擊最好的辦法是配置好路由器，使它拋棄那些由外部網進來的卻聲稱是內部主機的報文。
以太網的廣播攻擊法 將以太網接口置為亂模式(promiscuous)，截獲局部範圍的所有包，為我所用。
遠交近攻 現在釵hInternet上的站點使用UNIX操作系統。黑客們會設法先登錄到一台UNIX的主機上，通過鑽操作系統的漏洞來取得系統特權，然後再以此為據點訪問其餘主機，這被稱為「跳躍」(Island-hopping)。黑客們在達到目的主機之前往往會這樣跳幾次。例如一個在美國黑客在進入美聯邦調查局的網絡之前，可能會先登錄到亞洲的一台主機上，再從那裡登錄到加拿大的一台主機，然後再跳到歐洲，最後從法國的一台主機向聯邦調查局發起攻擊。這樣被攻擊網絡即使發現了黑客是從何處向自己發起了攻擊，管理人員也很難順藤摸瓜的找回去，更何況黑客在取得某台主機的系統特權後，可以在退出時刪掉系統日誌，把「藤」割斷。你只要能夠登錄到UNIX系統上，就能相對容易的成為超級用戶，這使得它同時成為黑客和安全專家們的關注點。
竊取TCP連接 網絡互連協議也存在釵h易受攻擊的地方。而且互連協議的最初產生本來就是為了更方便信息的交流，因此設計者對安全方面很少甚至不去考慮。安全的協議分析成為攻擊的最厲害一招。
在幾乎所有的UNIX實現的協議族中，存在著一個久為人知的漏洞，這個漏洞使得竊取TCP連接成為可能。當TCP連接正在建立時，服務器用一個含有初始序列號的回答報文來確認用戶請求。這個序列號無特殊要求，只要是唯一的就可以了。客戶端收到回答後，再對其確認一次，連接便建立了。
反客為主 在UNIX系統下，太多的文件是只能由超級用戶擁有，而很少是可以由某一類用戶所有，這使得管理員必須在root下進行各種操作，這種做法並不是很安全的。黑客攻擊首要對象就是root，最常受到攻擊的目標是超級用戶Password。
|
