系统设定相应的内核参数，使得系统强制ๆ对时的syn请求连接数据包复位，同时通过缩短时常数和加长等候队列使得系统能迅处理无效的syn请求数据包。
3建议在路由器的前端做必要的t ๗9;p拦截，使得只有完成tc๙p三次握手过程的数据包才可进入该网段，这样可以有效地保护本网段内的服务器不受此类攻击。
4对于信息淹没攻击，我们应关掉可能ม产生无限序列的服务来防止这种攻击。比如我们可以在服务器端拒绝所有的icmp包，或者在该网段路由器上对icmp包进行带宽方面的限制，控制其在一定的范围内。
总之，要彻底杜绝拒绝服务攻击，最好的办法是惟有追根溯源去找到正在进行攻击的机器和攻击者。要追踪攻击者可不是一件容易的事情，一旦其停止了攻击行为，很难将其现。惟一可行的方แ法是在其进行攻击的时候，根据路由器的信息和攻击数据包的特征，采用逐级回溯的方法来查找其攻击源头。这时需要各级部门的协同配合方可有效果。
四、其他网络攻击行为的防范措施
协议攻击和拒绝服务攻击是黑客惯于使用的攻击方法，但随着网络技术的飞展，攻击行为千变万化，新技术层出不穷。下面将阐述一下网络嗅探及缓冲区溢出的攻击原理及防范措施。
1、针对网络嗅探的防范措施
网络嗅探就是使网络接口接收不属于本主机的数据。计算机网络通常建立在共享信道上，以太网就是这样一个共享信道的网络，其数据报头包含目的主机的硬件地址，只有硬件地址匹配的机器才会接收该数据包。一个能接收所有数据包的机器被称为杂错节点。通常账户和口令等信息都以明文的形式在以太网上传输，一旦被黑客在杂错节点上嗅探到，用户就可能会遭到损害。
对于网络嗅探攻击，我们可以采取以下措施进行防范：
1网络分段一个网络段包括一组共享低层设备和线路的机器，如交换机，动态集线器和网桥等设备，可以对数据流进行限制，从而达到防止嗅探的目的。
2加密一方แ面可以对数据流中的部ຖ分重要信息进行加密，另一方面也可只对应用层加密，然而后者将使大部分与网络和操作系统有关的敏感信息失去保护。选择何种加密方式这就取决于信息的安全级别及网络的安全程度。
3一次性口令技术口令并不在网络上传输而是在两端进行字符串ธ匹配，客户端利用从服务器上得到的9ge和自身的口令计算出一个新字符串并将之返回给服务器。在服务器上利用比较算法进行匹配，如果匹配，连接就允许建立，所有的9ge和字符串都只使用一次。
4禁用杂错节点安装不支持杂错的网卡，通常可以防止ibm兼容机进行嗅探。
2、缓冲区溢出攻击及其防范措施ๅ
缓冲区溢出攻击是属于系统攻击的手段，通过往程序的缓冲区写出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。当然，随便往缓冲区中填东西并不能ม达到攻击的目的。最常见的手段是通过制造缓冲区溢出使程序运行一个用户shell，再通过shell执行其它命令。如果该程序具有root权限的话，攻击者就可以对系统进行任意操作了。
缓冲区溢出对网络系统带来了巨大的危害，要有效地防止这种攻击，应该做到以下几点：
1程序指针完整性检查在程序指针被引用之前检测它是否改变。即便一个攻击者成功地改变了程序的指针，由于系统事先检测到了指针的改变，因此这个指针将不会被使用。
2๐堆栈的保护这是一种程序指针完整性检查的编译器技术，通过检查函数活动记录中ณ的返回地址来实现。在堆栈中函数返回地址后面加了一些附加的字节，而在函数返回时，先检查这个附加的字节是否被改动过。如果生过缓冲区溢出的攻击，那么这种攻击很容易在函数返回前被检测到。但是，如果攻击者预见到这些附加字节的存在，并且能在溢出过程中同样地制造他们，那么เ他就能成功地跳过堆栈保护的检测。
3数组边界检查所有的对数组的读写操作都应当被检查以确保对数组的操作在正确的范围内进行。最直接的方法是检查所有的数组操作，通常可以采用一些优化技术来减少检查次数。目前主要有这几种检查方法：paq9es＆amp；kellyc๙数组边界检查、purify存储器存取检查等。
未来的竞争是信息竞争，而网络信息是竞争的重要组成部分。其实质是人与人的对抗，它具体体现在安全策略๓与攻击策略的交锋上。为了不断增强信息系统的安全防御能力，必须充分理解系统内核及网络协议的实现，真正做到洞察对方网络系统的“细枝末节”，同时应该熟ງ知针对各种攻击手段的预防措施，只有这样才能尽最大可能保证网络的安全。
4利用公开的工具软件像审计网络用的安全分析工具satan、inter的电子安全扫描程序iis等一些工具对整个ฐ网络或子网进行扫描，寻找安全方面的漏洞。
3、建立模拟环境，进行模拟攻击
根据前面两小点所得的信息，建立一个类似攻击对象的模拟环境，然后对此模拟目标进行一系列的攻击。在此期间，通过检查被攻击方的日志，观察检测工具对攻击的反应，可以进一步了解在攻击过程中留下的“痕迹”及被攻击方的状态，以此来制定一个较为周密的攻击策略๓。
4、具体实施网络攻击
入侵者根据前几步所获得的信息，同时结合自身的水平及经验总结出相应的攻击方法，在进行模拟攻击的实践后，将等待时机，以备实施真正的网络攻击。
·关于黑客
黑客hac๙ker，源于英语动词hack，意为“劈，砍”，引申ã为“干了一件非常漂亮的工作”。在早期麻省理工学院的校园俚语中ณ，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中，对黑客的定义是“喜欢探索软件程序奥秘，并从中增长了其个ฐ瞬鸥傻娜恕？p
他们不象绝大多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中，我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全，他们以保护网络为目的，而以不正当侵入为手段找出网络漏洞。
另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作如用暴力法破解口令，他们也具备广泛的电脑แ知识，但与黑客不同的是他们以破坏为目的。这些群体成为ฦ“骇客”。当然还有一种人兼于黑客与入侵者之间。
一般认为，黑客起源于50年代麻省理工学院的实验室中ณ，他们精力充沛，热衷于解决难题。60、7๕0年代，“黑客”一词极富褒义，用于指代那ว些独立思考、奉公守法的计算机迷，他们智力群，对电脑全身心投入，从事黑客活动意味着对计算机的最大潜力进行智力上的自由探索，为电脑技术的展做出了巨大贡献。正是这些黑客，倡导了一场个人计算机革命，倡导了现行的计算机开放式体系结构，打破了以往计算机技术只掌握在少数人手里的局面，开了个人计算机的先河，提出了“计算机为ฦ人民所用”的观点，他们是电脑展史上的英雄。现在黑客使用的侵入计算机系统的基本技巧，例如破解口令pa9ord9๗g，开天窗trapdoor，走后门bຘa9horse等，都是在这一时期明的。从事黑客活动的经历，成为后来许多计算机业巨子简历上不可或缺的一部分。例如，苹果公司创始人之一乔๒布斯就是一个典型的例子。
在60年代，计算机的使用还远未普及，还没有多少存储重要信息的数据库，也谈不上黑客对数据的非法拷贝等问题。到了80、9๗0年代，计算机越来越重要，大型数据库也越来越多，同时，信息越来越集中在少数人的手里。这样一场新时期的“圈地运动”引起了黑客们的极大反感。黑客认为ฦ，信息应共享而不应被少数人所垄断，于是将注意力转移到涉及各种机密的信息数据库上。而这时，电脑化空间已私有化，成为个人拥有的财产，社会不能再对黑客行为放任不管，而必须采取行动，利用法律等手段来进行控制。黑客活动受到了空前的打击。
但是，政府和公司的管理者现在越来越多地要求黑客传授给他们有关电脑安全的知识。许多公司和政府机构已经邀请黑客为他们检验系统的安全性，甚至还请他们设计新的保安规程。在两名黑客连续现网景公司设计的信用卡购物程序的缺陷并向商界出公告之ใ后，网景修正了缺陷并宣布举办名为ฦ“网景缺陷大奖赛”的竞赛，那ว些现和找到该公司产品中安全漏洞的黑客可获1000美元奖金。无疑黑客正在对电脑防护技术的展作出贡献。
黑客攻击手段揭秘及预防
黑客一词，源于英文hacker，原指热心于计算机技术，水平高的电脑专家，尤其是程序设计人员。美国大片《黑骇客帝国》的热映，使得黑客文化得到了广泛的传播，也许很多人会觉得黑客一词是用来形容那ว些专门利用电脑搞破坏或恶作剧的家伙，而对这些人的正确英文叫法是 ๗9;racker，有人翻译成“骇客”。不管是叫黑客还是骇客，他们根本的区别是：黑客们建设、维护，而骇客们入侵、破坏。＆amp；v3~y－f！_#_2zn
1u#z,f3|s~9vclubahysshubຘao2黑客是一个问题％y；q6y7t＆aທmp；c3i91m
7๕o‘je2ob6l5i目前造成网络不安全的主要因素是系统、协议及数据库等的设计上存在缺陷。由于当今的计算机网络操作系统在本身结构设计和代码设计时偏重考虑系统使用时的方便性，导致了系统在远程访问、权限控制和口令管理等许多方面存在安全漏洞。,h#y9r！v－tz
#0h8｝z％a
网络互连一般采用t ๗9;pip协议，它是一个工业标准的协议簇，但该协议簇在制订之初，对安全问题考虑不多，协议中ณ有很多的安全漏洞。同样，数据库管理系统dbms也存在数据的安全性、权限管理及远程访问等方面问题，在dbms或应用程序中可以预先安置从事情报收集、受控激、定时作等破坏程序。
￥r:๘〗％r:@194〖#m
由此可见，针对系统、网络协议及数据库等，无论是其自身的设计缺陷，还是由于人为的因素า产生的各种安全漏洞，都可能被一些另有图谋的黑客所利用并起攻击。因此若要保证网络安全、可靠，则必须熟知黑客网络攻击的一般过程。只有这样方可在埽芸凸セ髑白龊帽匾姆辣福佣繁m缭诵械陌踩涂煽俊?l2
7
8|6_！z0g
6
0e！l￥pg￥@1้v
一、黑客攻击网络的一般过程
；~0c๙－｛z‘〖％i0u！｛:v|c๙lubຘahysshubຘao〗8r－p8｛‘mnq
1้、信息的收集,k5๓xo9ap3|5t7q
0r‘f4k％s3k3mf颍上论坛信息的收集并不对目标产生危害，只是为进一步的入侵有用信息。黑客可能ม会利ำ用下列的公开协议或工ื具，收集驻留แ在网络系统中的各个ฐ主机系统的相关信息：6〖3i5om－〖2
；b4i！uv〃z＆amp；3x0@2ma！b
1tra&#ี99;eroute程序能够用该程序获得到达目标主机所要经过的网络数和路由á器数。
kb+k69？－h8๖m￥oc
！s1y8d8x9q493@‘@b2snmp协议用来查阅网络系统路由器的路由á表，从而了解目标主机所在网络的拓扑结构及其内部细节。09+ea％|－t％hi
！h！m5๓ka‘9－＼3dns服务器该服务器了系统中可以访问的主ว机ip地址表和它们所对应的主机名。￥y299￥aທ7f8v1fk9t2d
颍上论坛？:fn3｛,j6oah
49hois协议该协议的服务信息能ม所有有关的dns域和相关的管理参数。
；x＆aທmp；y0v7？x＆amp；q497op
5ping实用程序可以用来确定一个指定的主机的位置或网线是否连通。&#ี99;lubahysshubaທo2๐5ag7p；u:zr
c๗;lubahysshubຘao2+y〃l5~3&#ี99;#|
2、系统安全弱点的探测,
2v+j89:zh3๑k
+a－p6n－m‘m〃t颍上论坛在收集到一些准备要攻击目标的信息后，黑客们会探测目标网络上的每台主机，来寻求系统内部的安全漏洞，主要探测的方式如下：
,l:m2๐k｛3v1xclubahysshubao2
7i＆amp；v4๒h9+｛79๗1自编程序对某些系统，互联网上已布了其安全漏洞所在，但用户由于不懂或一时疏忽未打上网上布的该系统的“补丁”程序，那么埽芸途涂梢宰约罕嘈匆欢纬绦蚪氲礁孟低辰衅苹怠?u〖％x3d3k8๖xu,｛:u1f
‘y2＼:od￥iz5๓
‘i2慢扫描由于一般扫描侦测器的实现是通过监视某个时间段里一台特定主机起的连接的数目来决定是否在被扫描，这样黑客可以通过使用扫描度慢一些的扫描软件进行扫描。2o0dn+〃s2t#ีe‘p‘e
？；k9z9〗6๔~8x5o￥s&#ี99;lubຘahysshubao23体系结构探测黑客利用一些特殊的数据包传送给目标主机，使其作出相对应的响应。由á于每种操作系统的响应时间和方式都是不一样的，埽芸屠谜庵痔卣靼训玫降慕峁胱急负玫氖菘庵械淖柿舷喽哉眨又斜憧汕岫拙俚嘏卸铣瞿勘曛骰僮飨低乘玫陌姹炯捌渌喙匦畔i?
3๑f％s:_,@＆amp；｛+f2๐l
n3f〃f0่｛0bclubahysshubao2二、协议欺骗攻击及其防范措施
1้t￥~！jaທ9r
9@〃tivt:ed；？￥k1bຘ5o〃i1、源ip地址欺骗攻击颍๓上论坛+d8u,
#a+al〃z
,91@m,n2ob％b许多应用程序认为若数据包可以使其自身沿着路由到达目的地，并且应答包也可回到源地，那么เ源ip地址一定是有效的，而这正是使源ip地址欺骗攻击成为可能的一个重要前提。96r‘oy％o
9j4nj6r+〖6v,o:๘t－yh
假设同一网段内有两台主机aທ和b，另一网段内有主机x。b授予a某些特权。x为获得与a相同的特权，所做欺骗攻击如下：先，x冒充a，向主机b送一个ฐ带有随机序列号的syn包。主ว机b响应，回送一个应答包给a，该应答号等于原序列号加1。
1afu；lm＆amp；p1v0g#y9๗〖&ุ#99๗;lubahysshubao2๐6v@#＼7u＆amp；h－t
然而，此时主机a已被主机x利用拒绝服务攻击“淹没”了，导致主机a服务失效。结果，主机aທ将b来的包丢â弃。为了完成三次握手，x还需要向b回送一个应答包，其应答号等于b向aທ送数据包的序列号加1้。此时主ว机x并不能检测到主机b的数据包因为不在同一网段，只有利用tcp顺ิ序号估算法来预测应答包的顺序号并将其送给目标机bຘ。如果猜测正确，b则认为收到的aທck是来自内部主机aທ。此时，x即获得了主机a在主机b上所享有的特权，并开始对这些服务实施攻击。:y6hhz,｝！c๙2o
1u5a￥｝6e；q9q