TCP/IP攻擊的分類有以下這些:
針對物理層的攻擊:此類攻擊手法主要是對網絡硬件和基礎設施進行物理破壞或強行改變路由器路由。例如,將一個公司的出口線路斷掉,使其無法訪問外部網絡。
針對數據鏈路層的攻擊:TCP/IP在該層次上有2個重要協議,即地址解析協議(ARP)和反地址解析協議(RARP)。ARP欺騙和偽裝就是發生在該層次上的攻擊行為。
針對網絡層的攻擊:網絡層的重要協議包括ICMP、IP和IGMP(Internet Group ManagementProtocol)。著名的網絡攻擊方式大多是在該層次上進行的,如Smurf攻擊、IP碎片攻擊和ICMP路由欺騙等。
針對傳輸層的攻擊:TCP/IP傳輸層有2個重要協議,即TCP和UDP。發生在該層次上的著名攻擊手法非常多,常見的有Teardrop攻擊(Teardrop Attack)、Land攻擊(LandAttack)、SYN洪水攻擊(SYN Flood Attack)以及TCP序列號欺騙和攻擊等。此外,會話劫持和中間人攻擊也屬于該層次的攻擊行為。
針對應用層的攻擊:該層次上有許多不同的應用協議,如DNS、FTP、SMTP等。針對該層次的攻擊數量龐大,但是主要攻擊的方式還是針對一些軟件實現中的漏洞進行的。針對協議本身的攻擊主要是DNS欺騙和竊取。常見的應用層攻擊包括惡意蠕蟲、病毒、緩沖溢出代碼、后門木馬等,最典型的應用攻擊莫過于“蠕蟲”。蠕蟲有多種形式,包括系統漏洞型蠕蟲、群發郵件型蠕蟲、共享型蠕蟲、寄生型蠕蟲和混和型蠕蟲。其中,最常見、變種最多的蠕蟲是群發郵件型蠕蟲,它是通過E-mail進行傳播的。
回答所涉及的環境:聯想天逸510S、Windows 10。
TCP/IP攻擊的分類有以下這些:
針對物理層的攻擊:此類攻擊手法主要是對網絡硬件和基礎設施進行物理破壞或強行改變路由器路由。例如,將一個公司的出口線路斷掉,使其無法訪問外部網絡。
針對數據鏈路層的攻擊:TCP/IP在該層次上有2個重要協議,即地址解析協議(ARP)和反地址解析協議(RARP)。ARP欺騙和偽裝就是發生在該層次上的攻擊行為。
針對網絡層的攻擊:網絡層的重要協議包括ICMP、IP和IGMP(Internet Group ManagementProtocol)。著名的網絡攻擊方式大多是在該層次上進行的,如Smurf攻擊、IP碎片攻擊和ICMP路由欺騙等。
針對傳輸層的攻擊:TCP/IP傳輸層有2個重要協議,即TCP和UDP。發生在該層次上的著名攻擊手法非常多,常見的有Teardrop攻擊(Teardrop Attack)、Land攻擊(LandAttack)、SYN洪水攻擊(SYN Flood Attack)以及TCP序列號欺騙和攻擊等。此外,會話劫持和中間人攻擊也屬于該層次的攻擊行為。
針對應用層的攻擊:該層次上有許多不同的應用協議,如DNS、FTP、SMTP等。針對該層次的攻擊數量龐大,但是主要攻擊的方式還是針對一些軟件實現中的漏洞進行的。針對協議本身的攻擊主要是DNS欺騙和竊取。常見的應用層攻擊包括惡意蠕蟲、病毒、緩沖溢出代碼、后門木馬等,最典型的應用攻擊莫過于“蠕蟲”。蠕蟲有多種形式,包括系統漏洞型蠕蟲、群發郵件型蠕蟲、共享型蠕蟲、寄生型蠕蟲和混和型蠕蟲。其中,最常見、變種最多的蠕蟲是群發郵件型蠕蟲,它是通過E-mail進行傳播的。
回答所涉及的環境:聯想天逸510S、Windows 10。