踏雪无痕浅析黑客避开检测的手段

　2006-11-07 20:09:40　来源：WEB开发网　　　

核心提示： 代理服务器是被合法的用来从一个单一的访问点转发多种协议的，一般来说，踏雪无痕浅析黑客避开检测的手段(3)，内部用户必须通过代理服务器才能访问Internet，因此管理员就可以在代理服务器指定外部访问以及内部访问的限制策略，攻击者　　[root@10.1.1.1 /]# nc -v 10.

代理服务器是被合法的用来从一个单一的访问点转发多种协议的。一般来说，内部用户必须通过代理服务器才能访问Internet，因此管理员就可以在代理服务器指定外部访问以及内部访问的限制策略。用户首先是和代理服务器建立连接，然后代理服务器就将连接请求转发到真正的目的地址。目的地址会记录下代理服务器的IP地址以作为请求的源地址，而不是最初发出请求的系统的IP地址。

但是不幸的是代理服务器在Internet上的放置太随意了。(可以查看Proxys-4-All来获得这些错误配置机器的列表。) 这些服务器经常会存在配置错误使得Internet用户可以连接到这些代理服务器上。一旦某个Internet用户通过代理服务器连接到某个服务器上，该服务器就会将代理服务器的IP地址作为发出请求的源地址记录在日志中。而在被攻击服务器的日志中对攻击者的记录其IP地址是属于一个没有任何攻击行为的“无辜”主机的，而不是攻击者的真正地址。我们来看以下的例子。

下面的例子显示了黑客的攻击和攻击在日志中产生的相关信息。

攻击者

　　[root@10.1.1.1 /]# nc -v 10.8.8.8 80

　　HEAD / HTTP/1.0

　　日志文件

　　10.1.1.1 - - [18/Oct/2000:03:31:58 -0700] "HEAD / HTTP/1.0" 200 0

　　在下面这种情况中，我们看到攻击者达到了同样的目的，但是这次他使用了代理服务器。

　　攻击者

　　[root@10.1.1.1 /]# nc -v 216.234.161.83 80

　　HEAD http://10.8.8.8/ HTTP/1.0

　　日志文件

　　216.234.161.83 - - [18/Oct/2000:03:39:29 -0700] "HEAD / HTTP/1.1" 200 0