个人电脑与网络安全徐彬

1、2000年5月l以太网结构l传输媒体为光纤和双绞线l卫星连入科技网l直接IPl无防火墙保护lWINDOWS 98为主lWINDOWS MElWINDOWS 95lWINDOWS 2000 Pl个人电脑提供服务较少,安全问题多为疏忽大意。l由于服务器提供服务较多，多种软件导致漏洞频出。l了解网络，提高安全意识。应用层HTTP ,SMTP, POP, TELNET, FTP传输层TCP,UDP网络层IP,ARP,RARP,ICMP,IGMP数据链路层MAC物理层网卡版本首 部长度服务类型总长度标 识DFMF 段偏移TTL协议标识首部校验和32位源IP地址32位目的IP地址长度可变的选项填充数据.l

2、ICMP(1)消息控制协议lTCP(6) 传输控制协议lEGP(8) 外部网关协议（路由）lIGP(9) 内部网关协议（路由）lUDP(17)用户数据报协议lOSPF(89) 最短路径优先协议（路由）l 地址解析协议地址解析协议ARP(Address Resolution Protocol)；l 逆地址解析协议逆地址解析协议RARP(Reverse Address Resolution Protocol)；lInternet控制报文协议控制报文协议ICMP(Internet Control Message Protocol) l面向连接的协议lPORT(端口)lPORT1-1023=well-

3、known port lSOCKET(管套)l连接连接=协议协议+源源IP+源端口源端口+目的目的IP+目的端口目的端口 l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l | Source Port | Destination Port |l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l | Sequence Number |l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-

4、+-+-+-+-+-+-+-+-+-+l | Acknowledgment Number |l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l | Data | |U|A|P|R|S|F| |l | Offset| Reserved |R|C|S|S|Y|I| Window |l | | |G|K|H|T|N|N| |l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l | Checksum | Urgent Pointer

5、|l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l | Options | Padding |l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l | data |l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+主机AWWW服务器协议-TCPIP-端口-80协议-TCPIP-端口-12345l无连接协议l开

6、销较小lPING(packet internet groper)lNETSTAT(内核中访问网络及相关信息的程序 )lNBTSTAT (查询有关NetBIOS信息)lNET(管理网络环境,服务等) lWINIPCFG(查看系统配置)l高速l信息包多为广播形式发送,易被截获l集线器与交换机l多种协议TCP,NETBUI,IPXl信息及资源共享lNETBIOS(netwrok basic input output system) 1985 年，IBM 公司开始在网络领域使用 NetBIOS lNETBUI-微软公司与NETBIOS兼容的高速局域网协议l高速,设置简单l无法路由l使用方便网络共享文件

7、打印机lTCP 139（NetBIOS Session Service） lUDP port 137 (NetBIOS Naming Service) l基于NETBIOS的TCP安全性极差lSNIFFER类 监听局域网信息，截获明文传送信息包lSCAN类 扫描端口lNETBIOS类- 利用NETBIOS的缺陷进入主机lFTP-PORT 21lTELNET-PORT 23lSMTP-PORT 25lPOP3-PORT 110l密码最好6位以上l不要以生日或纯数字作为密码l密码最好数字、字母、字符混合使用l不要使用字典上有的单词l经常更换l尽量不要共享文件夹，如有必要则必须设置共享密码，用完后取

8、消共享l使用明文传送协议时，不要使用重要个人资料作为密码。l对安全性要求较高的主机，取消TCP协议的NETBIOS支持。lIP和端口扫描l查找不安全服务和端口，刺探密码和漏洞l侵入系统，植入木马或蠕虫l远程控制主机，下载资料l将网卡设为混杂模式，接受所有以太网数据包l定期分析所获得的数据，进行分析l方式隐秘，不易察觉l使用字典进行穷举l“速度破解法” -Windows9X/me在验证共享密码时只检验第一字节，您可以通过输入不同的符号或字母来验证 l利用操作系统内核的不稳定进行攻击lICMPlIGMPlNETBIOSlNETSTAT -A -Nl用工具查找l密切监视非正常端口lActive Co

9、nnectionsl Proto Local Address Foreign Address Statel TCP 41:137 :0 LISTENINGl TCP 41:138 :0 LISTENINGl TCP 41:139 :0 LISTENINGl UDP 41:137 *:* l UDP 41:138 *:* l7308=X Spyl7626=木马冰河l31339=NetSpyl54320=Back Orifice 2000l20034=NetBus Prol端口可修改lNETBUS：PATCH.EXE & Mring.exe lNETSPY：NETSPY.EXE lBO：.EXE