国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 學院 > 網絡通信 > 正文

提防路由攻擊成為網絡殺手

2019-11-05 00:15:08
字體：大 中 小
來源：轉載
供稿：網友
平時，我們看到的路由器入侵事件不多，因此在很多人的印象中，路由(Routing)只是選擇通過互聯網絡從源節點向目的節點傳輸信息的通道。其實，路由器的安全隱患很多，由于一般黑客接觸得不太頻繁，被攻擊的事件很少發生。但是假如路由器被攻擊，后果將不堪設想。

　　路由安全，不可忽視

　　路由器是內部網絡與外界的一個通信出口。它在一個網絡中充當著平衡帶寬和轉換ip地址的作用，實現少量外部IP地址數量讓內部多臺電腦同時訪問外網。一旦黑客攻陷路由器，那么就把握了控制內部網絡訪問外部網絡的權力。而且假如路由器被黑客使用拒絕服務攻擊，將造成內部網絡不能訪問外網，甚至造成網絡癱瘓。

　　一般來說，路由器的配置方式有:用主控Console口接終端配置;在AUX口接Modem同電話網相連，在遠端配置;在TCP/IP網上可通過仿真終端(virtual termianl)telnet配置;可以從TFTP Server上下載配置;另外，還可以用網管工作站進行配置。路由器攻擊造成的最大威脅是網絡無法使用，而且這類攻擊需要動用大量靠近骨干網絡的服務器。其實，路由器有一個操作系統，也是一個軟件，相對其他操作系統的技術性來說，差距是非常明顯的。由于功能單一，不考慮兼容性和易用性等，核心固化，一般治理員不答應遠程登錄，加上了解路由器的人少得很，所以它的安全問題不太明顯。有時候偶然出現死機狀態，治理員一般使用reboot命令后，也就沒什么問題了。

　　也正因為這樣，致使很多路由器的治理員對這個不怎么關心，只要網絡暢通就可以了，因為路由器通常都是廠家負責維護的。甚至有些廠家總愛附帶一句說:“假如忘記了口令，請和經銷商聯系。”事實上，連Unix都有很多漏洞，何況路由器脆弱的操作系統?當然路由器一般是無法滲入的。因為，你無法遠程登錄，一般治理員都不會開的。但是讓路由器拒絕服務的漏洞很多。而且，很多治理員有個毛病，他們往往對Windows的操作系統補丁打得比較勤，但是對路由器的操作系統的補丁，很多治理員都懶得去理。

　　“萬能密碼”攻擊路由

　　早在學校的時候，小張就對路由器的設置很感愛好，治理機房的導師也是這方面的行家，據說學校機房的一臺路由器的操作系統就被他給反編譯分析了。根據導師的說法，路由器的操作系統比起linux來要簡單得多，而且那個型號的路由器存在著像計算機BIOS一樣的口令，有了這個口令，很多事情就方便多了，這就是為什么有些路由器公司的手冊上有那句話:“假如忘記了口令，請和經銷商聯系。”看來，這種情形放到其他軟件公司開發的產品上也不過分。根據小張的猜想，每個路由器都有一個萬能密碼，假如真這樣，那后果就不堪設想了。

　　畢業后參加工作，小張來到了一家網絡公司。通過對公司的網絡設置觀察，小張發現，由于一般機器都有防火墻，包過濾通常安裝在路由器上，并且大多數路由器都提供了包過濾的功能?，F在小張想做的，就是實踐導師所說的那個“萬能密碼”，而且很巧的是，單位里用的路由器也是導師反編譯過的那個型號，但是想獲得連接路由器的控制權力還是要費點事的。小張選擇了對路由器治理接口的入侵，通過獲取路由器的登錄口令到設備內部，然后看看設備的配置，只要不影響到網絡的正常運行就可以了。通過觀察，小張發現有臺備份數據庫的計算機和交換機是一個網段的，按道理說，應該是通的。經過一個小小的遠程測試，果然如此。看來，就要用這個備份數據庫來“偷窺”密碼了。

　　找了個理由，小張非常輕松地進入了備份數據庫，打開FTP端口，然后輕松地安裝了一個代理服務器?，F在該做點其他的事情了，小張回到自己的機器上，測試了一下PRoxy+這個軟件。到http://www.skycn.net下載后，然后一路“Next”在本機安裝完畢，啟動軟件后界面如圖1所示。

　　 網絡

　　圖1

根據軟件的英文提示，打開本機地址的4400端口，看了看簡單的代理設置。如圖2所示。

　　 網絡

　　圖2

　　測試完畢，小張神不知鬼不覺地把這個代理軟件傳到了備份服務器上，安裝以后，打開客戶端IE瀏覽器的“工具”菜單下的“Internet選項”，然后打開“連接”選項卡下的“局域網設置”，選擇“使用代理服務器”，下面要做的當然就是填寫安裝proxy+的備份數據庫的IP了，端口號是4480，如圖3所示。


發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板： 尉犁县| 政和县| 潢川县| 罗甸县| 阿坝县| 建始县| 延寿县| 体育| 惠水县| 长治市| 嘉兴市| 湄潭县| 南投县| 平昌县| 洛阳市| 汉沽区| 黔东| 西畴县| 红河县| 邵阳县| 唐山市| 社会| 鄂州市| 建德市| 六盘水市| 黄浦区| 贵州省| 化州市| 墨脱县| 南开区| 甘孜| 淮安市| 平阳县| 金坛市| 伽师县| 蓬溪县| 新巴尔虎右旗| 铜鼓县| 怀安县| 舞阳县| 纳雍县|