建站
咨詢
售后
建站咨詢
新聞中心
黑客攻擊服務器原理？
OOB攻擊 這是利用NETBIOS中一個OOB（Out of Band）的漏洞而來進行的，它的原理是通過TCP／IP協(xié)議傳遞一個數據包到計算機某個開放的端口上（一般是137、138和139），當計算機收到這個數據包之后就會瞬間死機或者藍屏現象，不重新啟動計算機就無法繼續(xù)使用TCP／IP協(xié)議來訪問網絡。
DoS攻擊 這是針對Windows 9X所使用的ICMP協(xié)議進行的.DOS（Denial of Service，拒絕服務）攻擊，一般來說，這種攻擊是利用對方計算機上所安裝協(xié)議的漏洞來連續(xù)發(fā)送大量的數據包，造成對方計算機的死機。
這是一種最普通的攻擊手法，任何一種軟件、一種操作系統(tǒng)都有它的漏洞，因而利用操作系統(tǒng)本身的漏洞來入侵、攻擊網站也成為了一種最普遍的攻擊手法，一方面由于網絡安全管理員安全意識低下，沒有及時對系統(tǒng)漏洞進行修補或選用默認安裝的方式，從而被入侵者攻擊得逞；另一方面由于系統(tǒng)漏洞很容易被初學者所掌握。由于服務器在初次安裝完成后，都存在著重大安全隱患，正如米特尼克所說，他可以進入世界任何一臺默認安裝的服務器。不光是米特尼克能進入任何一臺默認安裝的服務器，任何一個稍懂計算機漏洞的人都可以做到。
2. 通過電子郵件進行攻擊
這屬于一種簡單的攻擊方法，一般有3種情況。第1種情況：攻擊者給受害人發(fā)送大量的垃圾信件，導致受害人信箱的容量被完全占用，從而停止正常的收發(fā)郵件；第2種情況：非法使用受害服務器的電子郵件服務功能，向第三方發(fā)送垃圾郵件，為自己做廣告或是宣傳產品等，這樣就使受害服務器負荷；第3種情況：一般公司的服務器可能把郵件服務器和Web服務器都放在一起，攻擊者可以向該服務器發(fā)送大量的垃圾郵件，這些郵件可能都塞在一個郵件隊列中或者就是壞郵件隊列中，直到郵箱被撐破或者把硬盤塞滿。這樣，就實現了攻擊者的攻擊目的。
3. 破解攻擊
破解攻擊是網上攻擊最常用的方法，入侵者通過系統(tǒng)常用服務或對網絡通信進行監(jiān)聽來搜集賬號，當找到主機上的有效賬號后，就采用字典窮舉法進行攻擊，或者他們通過各種方法獲取PASSWORD文件，然后用口令猜測，程序破譯用戶的賬號和密碼。
服務器受到攻擊的幾種方式？
常見的幾種網絡攻擊形式就我們所知，被用來竊取口令的服務包括FTP、TFTP、郵件系統(tǒng)、Finger和Telnet等等。換句話說，如果系統(tǒng)管理員在選擇主機系統(tǒng)時不小心或不走運的話，攻擊者要竊取口令文件就將易如反掌，所以防范的手段包括對軟件的使用都要采取十分謹慎地態(tài)度，大家一定要記?。簤募一镏挥贸晒σ淮尉蛪蛄??！ ∪毕莺秃箝T 事實上沒有完美無缺的代碼，也許系統(tǒng)的某處正潛伏著重大的缺陷或者后門等待人們的發(fā)現，區(qū)別只是在于誰先發(fā)現它。只有本著懷疑一切的態(tài)度，從各個方面檢查所輸入信息的正確性，還是可以回避這些缺陷的。比如說，如果程序有固定尺寸的緩沖區(qū)，無論是什么類型，一定要保證它不溢出；如果使用動態(tài)內存分配，一定要為內存或文件系統(tǒng)的耗盡做好準備，并且記住恢復策略可能也需要內存和磁盤空間?！ ¤b別失敗 即使是一個完善的機制在某些特定的情況下也會被攻破。例如：源地址的校驗可能正在某種條件下進行（如防火墻篩選偽造的數據包），但是黑客可以用程序Portmapper重傳某一請求。在這一情況下，服務器最終受到欺騙，報文表面上源于本地，實際上卻源于其他地方?！ f(xié)議失敗 尋找協(xié)議漏洞的游戲一直在黑客中長盛不衰，在密碼學的領域尤其如此。有時是由于密碼生成者犯了錯誤，過于明了和簡單。更多的情況是由于不同的假設造成的，而證明密碼交換的正確性是很困難的事?！ ⌒畔⑿孤 〈蠖鄶档膮f(xié)議都會泄漏某些信息。高明的黑客并不需要知道你的局域網中有哪些計算機存在，他們只要通過地址空間和端口掃描，就能尋找到隱藏的主機和感興趣的服務。最好的防御方法是高性能的防火墻，如果黑客們不能向每一臺機器發(fā)送數據包，該機器就不容易被入侵。 拒絕服務 有的人喜歡刺破別人的車胎，有的人喜歡在墻上亂涂亂畫，也有人特別喜歡把別人的機器搞癱瘓。很多網絡攻擊者對這種損人不利己的行為樂此不疲真是令人費解。這種搗亂的行為多種多樣，但本質上都差不多，就是想將你的資源耗盡，從而讓你的計算機系統(tǒng)癱瘓。盡管主動的過濾可以在一定的程度上保護你，但是由于這種攻擊不容易識別，往往讓人防不勝防。 也許你還遇到過其他的攻擊方式，我們在這里不能一一列舉，總而言之一句話：網絡之路，步步兇險。
到此，以上就是小編對于的問題就介紹到這了，希望這2點解答對大家有用。
文章名稱：黑客攻擊服務器原理？服務器攻擊的原理
網頁網址：http://fisionsoft.com.cn/article/cdphjhc.html
