文档介绍：网络安全
第6章程序攻击重点回顾
逻辑炸弹攻击
植入后门
病毒攻击
特洛伊木马攻击
其它程序攻击
第7章欺骗攻击
欺骗攻击是网络攻击的一种重要手段。常见的欺骗攻击方式有:DNS欺骗攻击;Email欺骗攻击;Web欺骗攻击和IP欺骗攻击等。本章介绍这些主要欺骗攻击的原理、实现技术。
第7章欺骗攻击
DNS欺骗攻击
Email欺骗攻击
Web欺骗攻击
IP欺骗攻击
DNS欺骗攻击
DNS原理

第7章第1节
DNS欺骗攻击
DNS欺骗原理
假设当提交给某个域名服务器的域名解析请求的数据包被截获,然后按截获者的意图将一个虚假的IP地址作为应答信息返回给请求者,这时,原始请求者就会把这个虚假的IP地址作为它所要请求的域名而进行连接,显然它被欺骗到了别处而根本连接不上自己想要连接的那个域名
对那个客户想要连接的域名而言,它就算是被黑掉了,因为客户由于无法得到它的正确的IP地址而无法连接上它
第7章第1节
DNS欺骗攻击
DNS欺骗

第7章第1节
Email欺骗攻击
Email欺骗方法
攻击者佯称自己为系统管理员(邮件地址和系统管理员完全相同),给用户发送邮件要求用户修改口令(口令可能为指定字符串)或在貌似正常的附件中加载病毒或其他木马程序
第7章第2节
Email欺骗攻击
Email欺骗实现步骤
SMTP服务器
允许匿名登录
填写假的名称和发信人地址
使用web形式骗取密码,或者使用附件植入木马
第7章第2节
Email欺骗攻击
Email欺骗的防护
查看邮件原文,检查真正的发件服务器地址
通过邮件链接网页的时候,注意真正的网站地址
在不同的应用中,尽可能使用不相同的、无关的密码
第7章第2节