實驗5 通過過濾ICMP報文,阻止ICMP攻擊_第1頁
實驗5 通過過濾ICMP報文,阻止ICMP攻擊_第2頁
實驗5 通過過濾ICMP報文,阻止ICMP攻擊_第3頁
實驗5 通過過濾ICMP報文,阻止ICMP攻擊_第4頁
實驗5 通過過濾ICMP報文,阻止ICMP攻擊_第5頁
已閱讀5頁,還剩25頁未讀 繼續免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

1、信息安全的CIA模型指的是以下哪三個信息安全中心目標_______A.保密性

B.完整性

C.可用性

D.可控性

(答案:ABC)復習ConfidentialityIntegrityAvailability2、以下關于信息系統弱點的描述中哪些是正確的_______A.信息系統弱點無處不在,無論采用多么強大的安全防護措施。B.信息系統的弱點通常只存在于設計不完美的操作系統和應用軟件環境中。C.信息系統弱點可以通過有效的防護措施將風險降到可以接受的范圍內。D.信息系統弱點主要是技術因素造成的。(答案:AC)復習3、信息安全漏洞主要表現在以下幾個方面_______A.非法用戶得以獲得訪問權B.系統存在安全方面的脆弱性C.合法用戶未經授權提高訪問權限D.系統易受來自各方面的攻擊(答案:ABCD)復習4、網際協議IP(InternetProtocol)是位于ISO七層協議中哪一層的協議_______A.網絡層B.數據鏈路層C.應用層D.會話層

(答案:A)復習5、黑客攻擊某個系統之前,首先要進行信息收集,那么哪些信息收集方法屬于社會工程學范疇_______A.通過破解SAM庫獲取密碼B.通過獲取管理員信任獲取密碼C.使用暴力密碼破解工具猜測密碼D.通過辦公室電話、姓名、生日來猜測密碼(答案:BD)復習通過過濾ICMP報文,阻止ICMP攻擊實驗5ICMP協議ICMP---InternetControlMessageProtocal即因特網控制消息協議,主要是用來進行控制信息的傳遞??刂葡⑹侵妇W絡通不通、主機是否可達、路由是否可用等網絡本身的消息。Ping命令運行的過程就是ICMP協議工作的過程。典型的基于ICMP協議的攻擊

命令:向目標主機長時間、連續大量的發送ICMP數據包,造成ICMP風暴,使目標主機消耗大量的CUP資源,造成對方系統癱瘓。案例:

1999年8月海信集團“懸賞”50萬元人民幣測試防火墻的過程中,其防火墻遭受到的ICMP攻擊達334,050次之多,占整個攻擊總數的90%以上。ping–l65500–tIP-----Pingofdeath如何防范ICMP攻擊1主機上安裝防火墻,通過防火墻對ICMP數據包進行過濾。2.在操作系統上設置包過濾。下面以Windows2000Server為例講解設置ICMP包過濾的過程。ICMP過濾器過濾策略過濾操作決定哪些報文應當引起過濾器的關注決定過濾器是“允許”還是“拒絕”報文的通過(公安局)十=憲法ICMP過濾器<刑法>第二百六十四條:

盜竊公私財物,數額較大者處三年以下有期徒刑。

過濾策略過濾操作12ICMP過濾器過濾操作4配置ICMP過濾器的基本步驟:3ICMP過濾器實驗一:禁止所有主機發送的ICMP報文(ICMP_ANY_IN)實驗二:禁止某一主機發送的ICMP報文。(要求:獨立完成,抓圖,交作業。)鏡像鏡像:建立一個對稱的過濾策略。也就是說當你關注anyIP->myIP的時候,由于鏡像的作用,實際上你也同時關注了myIP->anyIP,你可以根據自己的需要選擇或者放棄鏡像。小結實驗步驟:1.打開“本地安全設置”;2.新建一個“防止ICMP攻擊”的過濾策略;3.新建一個“deny操作”的過濾操作;4.創建ICMP過濾器;5.啟動ICMP過濾;6.檢驗配置是否成功;補充說明

如果你只需要過濾特定的ICMP報文,還要保留一些常用報文(如主機不可達、網絡不可達等),IPsec策略就力不從心了,我們可以利用Win2000的另一個強大工具路由與遠程訪問控制(Routing&RemoteAccess)來完成這些復雜的過濾操作。

配置ICMP過濾器第一步:打開“本地安全設置”第二步:新建一個“防止ICMP攻擊”的過濾策略右鍵打開(1)(2)(3)(4)(5)到完成第三步:新建一個“deny操作”的過濾操作第四步:創建ICMP過濾器NEXT、“是”,直到出現右側窗口直到右側圖第五步:啟動ICMP過濾器第六步:檢驗配置是否成功配置后,系統會丟棄所有ICMP報文。PING不通,說明配置成功!如關閉ICMP過濾器,則主機能PING通虛擬機要

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論