网络漏洞的网络漏洞的解析

网络漏洞的网络漏洞的解析

网络漏洞的广泛存为网络攻击提供了机会，但在一般情况下，普通的网络用户不易受到恶意攻击。相比而言，由于网络服务器在网络中的重要作用，而且其安装的软件和开放的端口更多，也就更容易招致网络攻击。但无论对于接受服务的个人用户还是提供服务的服务器用户，都不能对网络中的漏洞掉以轻心，必须充分认识网络漏洞的危害，并对利用漏洞发动网络攻击的原理有一定的了解。下面将从网络攻击原理来对网络漏洞进行更深入的分析。 通常网络攻击者在获得一台主机的控制权后，会在主机上建立后门，以便下一次入侵时使用。后门的种类很多，有登陆后门、服务后门、库后门、口令破解后门等。这些后门多数存在于Unix系统中。目前，建立后门常用的方法是在主机中安装木马程序。攻击者利用欺骗的手段，通过向主机发送电子邮件或是文件，并诱使主机的操作员打开或运行藏有木马程序的邮件或文件；或者是攻击者获得控制权后，自己安装木马程序。对付后门攻击的方法是经常检测系统的程序运行情况，及时发现在运行中的不明程序，并用木马专杀工具进行查杀木马。
但网络攻击的方法千变万化，尽管可以对网络攻击从原理上进行分类，但在网络攻击的具体实例中，有时又很难简单地将其归于某一类的攻击。例如，利用ping命令向一台主机发送超过65535的EchoRequest数据包，目标主机就会因缓冲区溢出而拒绝继续提供服务，既可以将这种攻击看作是拒绝服务攻击，也可以视为缓冲区溢出攻击。正是由于网络漏洞种类繁多，攻击方法也多种多样，很难对网络攻击的具体实例进行一一分析，所以下面将以DoS攻击为例，对网络攻击的步骤和方法作进一步的介绍。