网络****技术指导

网络****技术指导,本站还有更多关于网络知识,网络知识大全的文章。
正文： █网络****的原理
　　
　　Ethernet（以太网，它是由施乐公司发明的一种比较流行的局域网技术，它包含一条所有计算机都连接到其上的一条电缆，每台计算机需要一种叫接口板的硬件才能连接到以太网）协议的工作方式是将要发送的数据包发往连接在一起的所有主机。在包头中包括有应该接收数据包的主机的正确地址，因为只有与数据包中目标地址一致的那台主机才能接收到信息包，但是当主机工作在****模
　　式下的话不管数据包中的目标物理地址是什么，主机都将可以接收到。许多局域网内有十几台甚至上百台主机是通过一个电缆、一个集线器连接在一起的，在协议的高层或者用户来看，当同一网络中的两台主机通信的时候，源主机将写有目的的主机地址的数据包直接发向目的主机，或者当网络中的一台主机同外界的主机通信时，源主机将写有目的的主机IP地址的数据包发向网关。但这种数据包并不能在协议栈的高层直接发送出去，要发送的数据包必须从TCP/IP协议的IP层交给网络接口，也就是所说的数据链路层.网络接口不会识别IP地址的。在网络接口由IP层来的带有IP地址的数据包又增加了一部分以太祯的祯头的信息。在祯头中，有两个
　　域分别为只有网络接口才能识别的源主机和目的主机的物理地址这是一个48位的地址，这个48位的地址是与IP地址相对应的，换句话说就是一个IP地址也会对应一个物理地址。对于作为网关的主机，由于它连接了多个网络，它也就同时具备有很多个IP地址，在每个网络中它都有一个。而发向网络外的祯中继携带的就是网关的物理地址。
　　Ethernet中填写了物理地址的祯从网络接口中，也就是从网卡中发送出去传送到物理的线路上。如果局域网是由一条粗网或细网连接成的，那么数字信号在电缆上传输信号就能够到达线路上的每一台主机。再当使用集线器的时候，发送出去的信号到达集线器，由集线器再发向连接在集线器上的每一条线路。这样在物理线路上传输的数字信号也就能到达连接在集线器上的每个主机了。当数字信号到达一台主机的网络接口时，正常状态下网络接口对读入数据祯进行检查，如果数据祯中携带的物理地址是自己的或者物理地址是广播地址，那么就会将数据祯交给IP层软件。对于每个到达网络接口的数据祯都要进行这个过程的。但是当主机工作在****
　　模式下的话，所有的数据祯都将被交给上层协议软件处理。
　　
　　当连接在同一条电缆或集线器上的主机被逻辑地分为几个子网的时候，那么要是有一台主机处于****模式，它还将可以接收到发向与自己不在同一个子网（使用了不同的掩码、IP地址和网关）的主机的数据包，在同一个物理信道上传输的所有信息都可以被接收到。
　　
　　在UNIX系统上，当拥有超级权限的用户要想使自己所控制的主机进入****模式，只需要向Interface（网络接口）发送I/O控制命令，就可以使主机设置成****模式了。而在Windows9x的系统中则不论用户是否有权限都将可以通过直接运行****工具就可以实现了。
　　
　　在网络****时，常常要保存大量的信息（也包含很多的垃圾信息），并将对收集的信息进行大量的整理，这样就会使正在****的机器对其它用户的请求响应变的很慢。同时****程序在运行的时候需要消耗大量的处理器时间，如果在这个时候就详细的分析包中的内容，许多包就会来不及接收而被漏走。所以****程序很多时候就会将****得到的包存放在文件中等待以后分析。分析****到的数据包是很头疼的事情。因为网络中的数据包都非常之复杂。两台主机之间连续发送和接收数据包，在****到的结果中必然会加一些别的主机交互的数据包。****程序将同一TCP会话的包整理到一起就相当不容易了，如果你还期望将用户详细信息整理出来就需要根据协议对包进行大量的分析。Internet上那么多的协议，运行进起的话这个****程序将会十分的大哦。
　　
　　现在网络中所使用的协议都是较早前设计的，许多协议的实现都是基于一种非常友好的，通信的双方充分信任的基础。在通常的网络环境之下，用户的信息包括口令都是以明文的方式在网上传输的，因此进行网络****从而获得用户信息并不是一件难点事情，只要掌握有初步的TCP/IP协议知识就可以轻松的****到你想要的信息的。前些时间美籍华人China-babble曾提出将望路****从局域网延伸到广域网中，但这个想法很快就被否定了。如果真是这样的话我想网络必将天下大乱了。而事实上现在在广域网里也可以****和截获到一些用户信息。只是还不够明显而已。在整个Internet中就更显得微不足道了。
　　
　　下面是一些系统中的著名的****程序，你可以自己尝试一下的。
　　
　　Windows9x/NT NetXRay http://semxa.kstar.com/hacking/netxray.zip
　　
　　DEC Unix/Linux Tcpdump http://semxa.kstar.com/hacking/management.zip
　　
　　Solaris Nfswatch http://semxa.kstar.com/hacking/nfswatch.zip
　　
　　SunOS Etherfind http://semxa.kstar.com/hacking/etherfind012.zip
　　
　　█检测网络****的方法
　　
　　网络****在上述中已经说明了。它是为了系统管理员管理网络，监视网络状态和数据流动而设计的。但是由于它有着截获网络数据的功能所以也是黑客所惯用的伎俩之一。
　　一般检测网络****的方法通过以下来进行：
　　►网络****说真的，是很难被发现的。当运行****程序的主机在进听的过程中只是被动的接收在以太网中传输的信息，它不会跟其它的主机交换信息的，也不能修改在网络中传输的信息包。这就说明了网络****的检测是比较麻烦的事情。
　　
　　一般情况下可以通过ps-ef或者ps-aux来检测。但大多实施****程序的人都会通过修改ps的命令来防止被ps-ef的。修改ps只需要几个shell把****程序的名称过滤掉就OK了。一能做到启动****程序的人也绝对不是个菜的连这个都不懂的人了，除非是他懒。
　　
　　上边提到过。当运行****程序的时候主机响应一般会受到影响变的会慢，所以也就有人提出来通过响应的速率来判断是否受到****。如果真是这样判断的话我想世界真的会大乱了，说不准一个时间段内会发现无数个****程序在运行呢。呵呵。
　　
　　如果说当你怀疑网内某太机器正在实施****程序的话（怎么个怀疑？那要看你自己了），可以用正确的IP地址和错误的物理地址去ping它，这样正在运行的****程序就会做出响应的。这是因为正常的机器一般不接收错误的物理地址的ping信息的。但正在进听的机器就可以接收，要是它的IP stack不再次反向检查的话就会响应的。不过这种方法对很多系统是没效果的，因为它依赖于系统的IP stack。
　　
　　另一种就是向网上发大量不存在的物理地址的包，而****程序往往就会将这些包进行处理，这样就会导致机器性能下降，你可以用icmp echo delay来判断和比较它。还可以通过搜索网内所有主机上运行的程序，但这样做其的难度可想而知，因为这样不但是大的工作量，而且还不能完全同时检查所有主机上的进程。可是如果管理员这样做也会有很大的必要性，那就是可以确定是否有一个进程是从管理员机器上启动的。
　　
　　在Unix中可以通过ps –aun或ps –augx命令产生一个包括所有进程的清单：进程的属主和这些进程占用的处理器时间和内存等。
　　这些以标准表的形式输出在STDOUT上。如果某一个进程正在运行，那么它将会列在这张清单之中。但很多黑客在运行****程序的时候会毫不客气的把ps或其它运行中的程序修改成Trojan Horse程序，因为他完全可以做到这一点的。如果真是这样那么上述办法就不会有结果的。但这样做在一定程度上还是有所作为的。在Unix和Windows NT上很容易就能得到当前进程的清单了。但DOS、
　　Windows9x好象很难做到哦，具体是不是我没测试过不得而知。
　　
　　还有一种方式，这种方式要靠足够的运气。因为往往黑客所用的****程序大都是免费在网上得到的，他并非专业****。所以做为管理员用来搜索****程序也可以检测。使用Unix可以写这么一个搜索的小工具了，不然的话要累死人的。呵呵。
　　
　　有个叫Ifstatus的运行在Unix下的工具，它可以识别出网络接口是否正处于调试状态下或者是在进听装下。要是网络接口运行这样的模式之下，那么很有可能正在受到****程序的攻击。Ifstatus一般情况下不会产生任何输出的，当它检测到网络的接口处于****模式下的时候才回输出。管理员可以将系统的cron参数设置成定期运行Ifstatus，如果有好的cron进程的话可以将它产生的输出用mail发送给正在执行cron任务的人，要实现可以在crontab目录下加****/usr/local/etc/ifstatus一行参数。这样不行
　　的话还可以用一个脚本程序在crontab下00****/usr/local/etc/run-ifstatus。
　　
　　抵御****其实要看哪个方面了。一般情况下****只是对用户口令信息比较敏感一点（没有无聊的黑客去****两台机器间的聊天信息的那是个浪费时间的事情）。所以对用户信息和口令信息进行加密是完全有必要的。防止以明文传输而被****到。现代网络中，SSH（一种在应用环境中提供保密通信的协议）通信协议一直都被沿用，SSH所使用的端口是22，它排除了在不安全信道上通信的信息，被****的可能性使用到了RAS算法，在授权过程结束后，所有的传输都用IDEA技术加密。但SSH并不就是完全安全的。至少现在我们可以这么大胆评论了。
　　
　　█著名的Sniffer****工具
　　
　　Sniffer之所以著名，权因它在很多方面都做的很好，它可以****到（甚至是听、看到）网上传输的所有信息。Sniffer可以是硬件也可以是软件。主要用来接收在网络上传输的信息。网络是可以运行在各种协议之下的，包括以太网Ethernet、TCP/IP、ZPX等等，也可以是集中协议的联合体系。
　　
　　Sniffer是个非常之危险的东西，它可以截获口令，可以截获到本来是秘密的或者专用信道内的信息，截获到信用卡号，经济数据，E-mail等等。更加可以用来攻击与己相临的网络。
　　
　　Sniffer可以使用在任何一种平台之中。而现在使用Sniffer也不可能别发现，这个足够是对网络安全的最严重的挑战。
　　
　　在Sniffer中，还有“热心人”编写了它的Plugin，称为TOD杀手，可以将TCP的连接完全切断。总之Sniffer应该引起人们的重视,否则安全永远做不到最好。

如果觉得网络****技术指导不错，可以推荐给好友哦。