网络攻击机制和技术发展综述

核心提示： 要避免恶意用户威胁系统，我们必须：1、通过关闭所有比必要的服务和安装系统补丁加固系统；2、保持对最新补丁和安全公告的追踪，网络攻击机制和技术发展综述(8)，下载补丁后要在实验环境进行测试，测试完以后正式安装在主机上，要想防止对WLAN的监听攻击，可以启用一些安全策略，3、用黑客的角度审视系

要避免恶意用户威胁系统，我们必须：

1、通过关闭所有比必要的服务和安装系统补丁加固系统；

2、保持对最新补丁和安全公告的追踪，下载补丁后要在实验环境进行测试，测试完以后正式安装在主机上。

3、用黑客的角度审视系统的安全脆弱性，通过端口扫描器和脆弱性扫描器定期对系统进行检测，至少每月一次。

Sniffer变得主动

在最近两年，网络监听(sniffer)技术出现了新的重要特征。传统的sniffer技术是被动地监听网络通信、用户名和口令。而新的sniffer技术出现了主动地控制通信数据的特点，把sniffer技术扩展到了一个新的领域。Dug Song写的Dsniff的工具是第一批扩展了传统的sniffer概念的监听工具。Dsniff制造数据包注入到网络，并将通信数据重定向到攻击者的机器。在这种方式下，Dsniff允许攻击者在交换环境的网络内窃听数据，甚至在攻击者和攻击目标不在同一个Lan(局域网)的情况下，也能使攻击者收集到他想要的数据。

为在交换环境下实现sniff，Dsniff是通过对ARP缓存进行改写重定向通信数据包，它改写了目标机器上的IP地址->Mac地址的映射，因此数据包将经由交换机发往监听者的机器。此外，攻击者还可以通过DNS欺骗、IP/名字欺骗等方式跨越局域网重定向通信数据包。Dsniff还包含了一个面向SSH和SSL的”中间人”攻击工具包。

很明显，对于象Dsniff这样的主动监听工具，简单地采用交换机来防止监听已经不够了。要防止ARP缓存改写，必须对敏感网络中所有主机的ARP缓存表进行硬编码，这些主机包括在线网站、DNS和Mail服务器、防火墙和DMZ路由器等。另外还应该用Ipsec、VPN和其它的加密技术来保护敏感信息，如果要远程管理系统，建议用SSH-2或者更新的版本(SSH-1存在”中间人攻击”的风险)。

无线Sniffer是威胁无线网络安全性的强有力工具。无线网络常用的WEP(Wired Equivalent Privacy)加密手段，安全性非常脆弱。攻击者只要一个装有类似NetStumbler的膝上型电脑和一根廉价的天线，并使用类似Airsnort或者基于java的Mognet等无线sniffer工具，就可以截获无线网络的通信数据。随后攻击者还可以使用Airsnort对WEP的解密功能对信息进行解密。在监听数百万个无线网络连接的数据包后，Airsnort就能确定用于保护用户数据的密钥。

要想防止对WLAN的监听攻击，可以启用一些安全策略，考虑采用无线VPN产品增强认证和加密功能。