扫描与防御技术

端口威胁论端口扫描技术的意义及其实现原理

提到端口扫描技术就不可不提TCP 协议了，作为互联网的核心协议，TCP 协议的重要性以是人人皆知，端口扫描主要是建立在TCP协议基础上的一门技术 。TCP协议是一种面向连接的，可靠的传输蹭协议。一次正常的TCP 传输需要通过在客户和服务器之间建立特定的虚电路连接来完成，这个过程通常被称为“三次握手” 。TCP通过数据分段中的序列号保证所有的传输数据可以在远端按照正常的次序重组，而且通过确认保证数据传输的完整。

标签：端口扫描

分类：安全

分享人：CS9

文件：N/A

IP 网络扫描

主要讲述IP 网络扫描的技术实现。在经过初始探测识别了所关注的IP 地址空间之后，攻击者就通过网络扫描建立起了可访问主机及其网络服务的一幅清晰画面。网络扫描和探测是基于Internet 的安全评估所必需的真实数据收集过程。通过网络扫描和探测，攻击者对目标网络拓的扑结构及其安全机制已经有了较为清晰的认识。但在真正渗透到目标网络之前，还需要做进一步的评估。

标签：端口扫描

分类：安全

分享人：CS9

文件：N/A

网络攻击与防御实验

端口扫描技术原理与实践 –学习端口扫描基本原理–理解端口扫描技术在网络攻防中的作用–熟练掌握网络扫描工具Nmap的使用。通过校验和、定时器、数据序号、应答号来实现数据的可靠传输。URG–紧急数据。表示数据包中包含紧急数据。ACK–确认标志位。表示数据包中的确认号有效。PSH–PUSH，如果为1，接受端应尽快把数据传送给应用层。

标签：网络攻击端口扫描

分类：安全

分享人：CS9

文件：N/A

开发端口扫描器

端口扫描器的开发思路：VB 自带的Winsock 控件功能非常强大，通过它可以在VB 程序中使用各种Internet 协议。开发端口扫描器需要用到Winsock 控件，利用它与远程计算机建立连接，并通过用UDP 协议或TCP 协议进行数据交换。这样就能确认远程计算机的端口开放情况。由于TCP 协议判断远程计算机的信息比UDP 协议准确，所以本文使用Winsock 控件的TCP 协议来开发扫描器。

标签：攻击端口扫描

分类：安全

分享人：CS9

文件：N/A

网络攻击常用手段介绍

通常的网络攻击一般是侵入或破坏网上的服务器主机盗取服务器的敏感数据或干扰破坏服务器对外提供的服务也有直接破坏网络设备的网络攻击这种破坏影响较大会导致网络服务异常甚至中断网络攻击可分为拒绝服务型DoS 攻击扫描窥探攻击和畸形报文攻击三大类。一般来说网络中传输的ICMP报文都不大而且对于不同的系统能够发送和接收的最大ICMP报文的大小也是不一样的因此出现超大的ICMP报文应为异常现象。

标签：端口扫描网络攻击

分类：安全

分享人：CS9

文件：N/A

巧论ARP 攻击防制方法之虚虚实实

对于ARP 攻击防制，Qno 侠诺技术服务人员的建议，最好的方法是先踏踏实实把基本防制工作做好，才是根本解决的方法。由于市场上的解决方式众多，我们无法一一加以说明优劣，因此本文解释了ARP 攻击防制的基本思想。我们认为读者如果能了解这个基本思想，就能自行判断何种防制方式有效，也能了解为何双向绑定是一个较全面又持久的解决方式。

标签：防御ARP攻击

分类：安全

分享人：CS9

文件：N/A

Check Point把间谍软件防御功能整合至其端点安全解决方案

在互联网安全领域处于全球领先地位的Check Point软件技术有限公司宣布推出一款先进的间谍软件防御方案，它整合了Check Point领先行业的端点安全解决方案。这款整合的产品为客户提供最全面的端点安全，包括在单一客户机提供全面整合防间谍软件保护功能。通过统一防间谍软件功能及端点安全，这个方案通过一套客户机功能便能提供各种关键性的端点保护，同时由同一个服务器集中管理，因此可以大幅度简化PC的安全管理工作。

标签：间谍软件Check Point防御

分类：安全

分享人：itp_dev

文件：N/A