常见蚂蚱学名和简单外形描述
发布网友
发布时间：2022-04-20 08:36
共2个回答
热心网友
时间：2023-06-26 08:06
头部触角、触须、腹部的尾须以及腿上的感受器都可感受触觉。味觉器在口器内，触角上有嗅觉器官。第一腹节的两侧、或前足胫节的基部有鼓膜，主管听觉。复眼主管视觉，可以辨别物体大小，单眼主管感光。后足腿节粗壮，适于跳跃。
热心网友
时间：2023-06-26 08:07
击方法与攻击过
程的简单描述
系统攻击
是指某人非法使用或破坏某一信
息系统中的资源，
以及非授权使系统丧失部分
或
全部服务功能
的行为。
通常可以把攻
击活动大致分为远程攻击和内部
攻击两种。
现在随着
互联网络的进步，
其
中
的远程攻击技
术得到很大发展，
威胁
也越来越大，
而其中涉
及的系统漏洞以及相关的知识也
较
多，因此有重
要的研究价值。
一、
TCP
SYN
拒绝服务攻击
一般情况下，一个
TCP
连接的建立需要经过三次握手的过程，即：
1
、建立发起者向目标计算机发送一个
TCP
SYN
报文；
2
、目标计算机收到这个
SYN
报文后，在内存中创建
TCP
连接控制块（
TCB
）
，然后向发起者回送一个
TCP
ACK
报文，等待发起者的回应；
3
、发起者收到
TCP
ACK
报文后，再回应一个
ACK
报文，这样
TCP
连接就建立起来了。
利用这个过程，一些恶意的攻击者可以进行所谓的
TCP
SYN
拒绝服务攻击：
1
、攻击者向目标计算机发送一个
TCP
SYN
报文；
2
、目标计算机收到这个报文后，建立
TCP
连接控制结构（
TCB
）
，并回应一个
ACK
，等待发起者的回
应；
3
、而发起者则不向目标计算机回应
ACK
报文，这样导致目标计算机一致处于等待状态。
可以看出，
目标计算机如果接收到大量的
TCP
SYN
报文，
而没有收到发起者的第三次
ACK
回应，
会一
直等待，处于这样尴尬状态的半连接如果很多，则会把目标计算机的资源（
TCB
控制结构，
TCB
，一
般情况下是有限的）耗尽，而不能响应正常的
TCP
连接请求。
防御：在防火墙上过滤来自同一主机的后续连接。
未来的
SYN
洪水令人担忧，由于释放洪水的并不
寻求响应，所以无法从一个简单高容量的传输中鉴别出来。
检测方法：检查单位时间内收到的
SYN
连接否收超过系统设定的值。
*击方法：
当接收到大量的
SYN
数据包时，
通知防火墙阻断连接请求或丢弃这些数据包，
并进行系
统审计。
ICMP
洪水
正常情况下，为了对网络进行诊断，一些诊断程序，比如
PING
等，会发出
ICMP
响应请求报文（
ICM
P
ECHO
）
，接收计算机接收到
ICMP
ECHO
后，会回应一个
ICMP
ECHO
Reply
报文。而这个过程是需
要
CPU
处理的，
有的情况下还可能消耗掉大量的资源，
比如处理分片的时候。
这样如果攻击者向目标
计算机发送大量的
ICMP
ECHO
报文（产生
ICMP
洪水）
，则目标计算机会忙于处理这些
ECHO
报文，
而无法继续处理其它的网络数据报文，这也是一种拒绝服务攻击（
DOS
）
。
UDP
洪水
原理与
ICMP
洪水类似，攻击者通过发送大量的
UDP
报文给目标计算机，导致目标计算机忙于处理这
些
UDP
报文而无法继续处理正常的报文。
防御：关掉不必要的
TCP/IP
服务，或者对防火墙进行配置阻断来自
Internet
的请求这些服务的
UDP
请求。
畸形消息攻击
概览：
各类操作系统上的许多服务都存在此类问题，
由于这些服务在处理信息之前没有进行适当正确
的错误校验，在收到畸形的信息可能会崩溃。
防御：打最新的服务补丁。
口令猜测
概览：一旦黑客识别了一台主机而且发现了基于
NetBIOS
、
Telnet
或
NFS
这样的服务的可利用的用户
帐号，成功的口令猜测能提供对机器控制。
防御：要选用难以猜测的口令，比如词和标点符号的组合。确保像
NFS
、
NetBIOS
和
Telnet
这样可利
用的服务不暴露在公共范围。如果该服务支持锁定策略，就进行锁定。
特洛伊木马
概览：
特洛伊木马是一种或是直接由一个黑客，
或是通过一个不令人起疑的用户秘密安装到目标系统
的程序。一旦安装成功并取得管理员权限，安装此程序的人就可以直接远程控制目标系统。
最有效的一种叫做后门程序，恶意程序包括：
NetBus
、
BackOrifice
和
BO2k,
用于控制系统的良性程序
如：
netcat
、
VNC
、
pcAnywhere
。理想的后门程序透明运行。
防御：避免下载可疑程序并拒绝执行，运用网络扫描软件定期监视内部主机上的监听
TCP
服务。
缓冲区溢出
概览：
由于在很多的服务程序中大意的程序员使用象
strcpy(),strcat()
类似的不进行有效位检查的函数，
最终可能导致恶意用户编写一小段利用程序来进一步打开安全豁口，
然后将该代码缀在缓冲区有效载
荷末尾，这样当发生缓冲区溢出时，返回指针指向恶意代码，这样系统的控制权就会被夺取。
防御：利用
SafeLib
、
tripwire
这样的程序保护系统，或者浏览最新的安全公告不断更新操作系统。
地址扫描
概览：运用
ping
这样的程序探测目标地址，对此作出响应的表示其存在。
防御：在防火墙上过滤掉
ICMP
应答消息。
反响映射
概览：黑客向主机发送虚假消息，然后根据返回
“hostunreachable”
这一消息特征判断出哪些主机是存
在的。
目前由于正常的扫描活动容易被防火墙侦测到，
黑客转而使用不会触发防火墙规则的常见消息
类型，这些类型包括：
RESET
消息、
SYN-ACK
消息、
DNS
响应包。
防御：
NAT
和非路由代理服务器能够自动抵御此类攻击，也可以在防火墙上过滤
“hostunreachable”IC
MP
应答
?.
慢速扫描
概览：
由于一般扫描侦测器的实现是通过监视某个时间桢里一台特定主机发起的连接的数目
（例如每
秒
10
次）来决定是否在被扫描，这样黑客可以通过使用扫描速度慢一些的扫描软件进行扫描。
防御：通过引诱服务来对慢速扫描进行侦测。
体系结构探测
概览：黑客使用具有已知响应类型的数据库的自动工具，对来自目标主机的、对坏数据包传送所作出
的响应进行检查。由于每种操作系统都有其独特的响应方法（例
NT
和
Solaris
的
TCP/IP
堆栈具体实现
有所不同）
，通过将此独特的响应与数据库中的已知响应进行对比，黑客经常能够确定出目标主机所
运行的操作系统。
防御：
去掉或修改各种
Banner
，
包括操作系统和各种应用服务的，
阻断用于识别的端口扰乱对方的攻
击计划。
利用信息服务
DNS
域转换
概览：
DNS
协议不对转换或信息性的更新进行身份认证，
这使得该协议被人以一些不同的方式加以利
用。
如果你维护着一台公共的
DNS
服务器，
黑客只需实施一次域转换操作就能得到你所有主机的名称
以及内部
IP
地址。
防御：在防火墙处过滤掉域转换请求。
Finger
服务
概览：黑客使用
finger
命令来刺探一台
finger
服务器以获取关于该系统的用户的信息。防御：关闭
fi
nger
服务并记录尝试连接该服务的对方
IP
地址，或者在防火墙上进行过滤。
LDAP
服务
概览：黑客使用
LDAP
协议窥探网络内部的系统和它们的用户的信息。
防御：对于刺探内部网络的
LDAP
进行阻断并记录，如果在公共机器上提供
LDAP
服务，那么应把
LD
AP
服务器放入
DMZ
。
四、端口扫描
