网络管理技术

Question

查找和排除故障的基本方法

• 如果网关设置有误，就无法访问其他子网。

拒绝服务攻击（DOS 攻击）

• Land 攻击

向某个设备发送数据包，并将数据包的源IP 地址和目的 IP 地址都设置成攻击目标地址。

• SYNFlooding 攻击

利用TCP 三次握手过程进行攻击。

• Ping of Death

通过构建出重组缓冲区大小的异常的 ICMP 包进行攻击。

• Smurf 攻击

攻击者冒充受害主机的 IP 地址，向一个大的网络发送 echo request 的定向广播包，此网络的许多主机都作出回应，受害主机会受到大量的 echo reply 消息。

• 漏洞查找办法

被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统崩溃，其工作方式类似于 IDS。

主动扫描则更多地带有入侵意为，可能会影响网络系统的正常工作。

• ISS 扫描器

1. Internet 扫描器

包括对网络通信服务、操作系统、路由器、电子邮件、Web 服务器、防火墙和应用程序检测，从而能识别被入侵者利用来非法进入网络的漏洞。

2. 系统扫描器

系统扫描器是在系统层面上通过依附于主机上的扫描器代理侦测主机内部的漏洞。

• X-Scanner

X-Scanner 采用多线程方式对指定 IP 地址段（或单机）进行安全漏洞扫描。