ä¸ã计ç®æºç½ç»æ»å»ç常è§ææ³
ããäºèç½åå±è³ä»ï¼é¤äºå®è¡¨é¢çç¹è£å¤ï¼ä¹åºç°äºä¸äºä¸è¯ç°è±¡ï¼å
¶ä¸é»å®¢æ»å»æ¯æ令广大ç½æ°å¤´ççäºæ
ï¼å®æ¯è®¡ç®æºç½ç»å®å
¨ç主è¦å¨èãä¸é¢çéåæé»å®¢è¿è¡ç½ç»æ»å»çå ç§å¸¸è§ææ³åå
¶é²èæªæ½ã
ããï¼ä¸ï¼å©ç¨ç½ç»ç³»ç»æ¼æ´è¿è¡æ»å»
ãã许å¤ç½ç»ç³»ç»é½åå¨çè¿æ ·é£æ ·çæ¼æ´ï¼è¿äºæ¼æ´æå¯è½æ¯ç³»ç»æ¬èº«ææçï¼å¦WindowsNTãUNIXçé½ææ°éä¸ççæ¼æ´ï¼ä¹æå¯è½æ¯ç±äºç½ç®¡çç忽èé æçãé»å®¢å©ç¨è¿äºæ¼æ´å°±è½å®æå¯ç æ¢æµãç³»ç»å
¥ä¾µçæ»å»ã
ãã对äºç³»ç»æ¬èº«çæ¼æ´ï¼å¯ä»¥å®è£
软件补ä¸ï¼å¦å¤ç½ç®¡ä¹éè¦ä»ç»å·¥ä½ï¼å°½éé¿å
å ç忽è使ä»äººææºå¯ä¹ã
ããï¼äºï¼éè¿çµåé®ä»¶è¿è¡æ»å»
ããçµåé®ä»¶æ¯äºèç½ä¸è¿ç¨å¾åå广æ³çä¸ç§é讯æ¹å¼ãé»å®¢å¯ä»¥ä½¿ç¨ä¸äºé®ä»¶ç¸å¼¹è½¯ä»¶æCGIç¨åºåç®çé®ç®±åé大éå
容éå¤ãæ ç¨çåå¾é®ä»¶ï¼ä»è使ç®çé®ç®±è¢«æçèæ æ³ä½¿ç¨ãå½åå¾é®ä»¶çåéæµéç¹å«å¤§æ¶ï¼è¿æå¯è½é æé®ä»¶ç³»ç»å¯¹äºæ£å¸¸çå·¥ä½åæ ç¼æ
¢ï¼çè³ç«çªï¼è¿ä¸ç¹ååé¢è¦è®²å°çâæç»æå¡æ»å»ï¼DDoSï¼æ¯è¾ç¸ä¼¼ã
ãã对äºéåæ¤ç±»æ»å»çé®ç®±ï¼å¯ä»¥ä½¿ç¨ä¸äºåå¾é®ä»¶æ¸
é¤è½¯ä»¶æ¥è§£å³ï¼å
¶ä¸å¸¸è§çæSpamEaterãSpamkillerçï¼Outlookçæ¶ä¿¡è½¯ä»¶åæ ·ä¹è½è¾¾å°æ¤ç®çã
ããï¼ä¸ï¼è§£å¯æ»å»
ããå¨äºèç½ä¸ï¼ä½¿ç¨å¯ç æ¯æ常è§å¹¶ä¸æéè¦çå®å
¨ä¿æ¤æ¹æ³ï¼ç¨æ·æ¶æ¶å»å»é½éè¦è¾å
¥å¯ç è¿è¡èº«ä»½æ ¡éªãèç°å¨çå¯ç ä¿æ¤æ段大é½è®¤å¯ç ä¸è®¤äººï¼åªè¦æå¯ç ï¼ç³»ç»å°±ä¼è®¤ä¸ºä½ æ¯ç»è¿ææçæ£å¸¸ç¨æ·ï¼å æ¤ï¼åå¾å¯ç ä¹æ¯é»å®¢è¿è¡æ»å»çä¸éè¦ææ³ã
ããåå¾å¯ç ä¹è¿æ好å ç§æ¹æ³ï¼ä¸ç§æ¯å¯¹ç½ç»ä¸çæ°æ®è¿è¡çå¬ãå 为系ç»å¨è¿è¡å¯ç æ ¡éªæ¶ï¼ç¨æ·è¾å
¥çå¯ç éè¦ä»ç¨æ·ç«¯ä¼ éå°æå¡å¨ç«¯ï¼èé»å®¢å°±è½å¨ä¸¤ç«¯ä¹é´è¿è¡æ°æ®çå¬ã
ããä½ä¸è¬ç³»ç»å¨ä¼ éå¯ç æ¶é½è¿è¡äºå å¯å¤çï¼å³é»å®¢æå¾å°çæ°æ®ä¸ä¸ä¼åå¨ææçå¯ç ï¼è¿ç»é»å®¢è¿è¡ç ´è§£åæäºä¸éé¾é¢ãè¿ç§ææ³ä¸è¬è¿ç¨äºå±åç½ï¼ä¸æ¦æåæ»å»è
å°ä¼å¾å°å¾å¤§çæä½æçã
ããå¦ä¸ç§è§£å¯æ¹æ³å°±æ¯ä½¿ç¨ç©·ä¸¾æ³å¯¹å·²ç¥ç¨æ·åçå¯ç è¿è¡æ´å解å¯ãè¿ç§è§£å¯è½¯ä»¶å¯¹å°è¯ææå¯è½å符æç»æçå¯ç ï¼ä½è¿é¡¹å·¥ä½ååå°è´¹æ¶ï¼ä¸è¿å¦æç¨æ·çå¯ç 设置å¾æ¯è¾ç®åï¼å¦â12345âãâABCâçé£æå¯è½åªéä¸ç¨ç¼çå夫就å¯æå®ã
ãã为äºé²æ¢åå°è¿ç§æ»å»çå±å®³ï¼ç¨æ·å¨è¿è¡å¯ç 设置æ¶ä¸å®è¦å°å
¶è®¾ç½®å¾å¤æï¼ä¹å¯ä½¿ç¨å¤å±å¯ç ï¼æè
åæ¢æ路使ç¨ä¸æå¯ç ï¼å¹¶ä¸ä¸è¦ä»¥èªå·±ççæ¥åçµè¯çè³ç¨æ·åä½ä¸ºå¯ç ï¼å 为ä¸äºå¯ç ç ´è§£è½¯ä»¶å¯ä»¥è®©ç ´è§£è
è¾å
¥ä¸è¢«ç ´è§£ç¨æ·ç¸å
³çä¿¡æ¯ï¼å¦çæ¥çï¼ç¶å对è¿äºæ°æ®ææçå¯ç è¿è¡ä¼å
å°è¯ãå¦å¤åºè¯¥ç»å¸¸æ´æ¢å¯ç ï¼è¿æ ·ä½¿å
¶è¢«ç ´è§£çå¯è½æ§åä¸éäºä¸å°ã
ããï¼åï¼åé¨è½¯ä»¶æ»å»
ããåé¨è½¯ä»¶æ»å»æ¯äºèç½ä¸æ¯è¾å¤çä¸ç§æ»å»ææ³ãBack Orifice2000ãå°æ²³çé½æ¯æ¯è¾èåçç¹æ´ä¼æ¨é©¬ï¼å®ä»¬å¯ä»¥éæ³å°åå¾ç¨æ·çµèçè¶
级ç¨æ·çº§æå©ï¼å¯ä»¥å¯¹å
¶è¿è¡å®å
¨çæ§å¶ï¼é¤äºå¯ä»¥è¿è¡æ件æä½å¤ï¼åæ¶ä¹å¯ä»¥è¿è¡å¯¹æ¹æ¡é¢æå¾ãåå¾å¯ç çæä½ã
ããè¿äºåé¨è½¯ä»¶å为æå¡å¨ç«¯åç¨æ·ç«¯ï¼å½é»å®¢è¿è¡æ»å»æ¶ï¼ä¼ä½¿ç¨ç¨æ·ç«¯ç¨åºç»éä¸å·²å®è£
好æå¡å¨ç«¯ç¨åºççµèï¼è¿äºæå¡å¨ç«¯ç¨åºé½æ¯è¾å°ï¼ä¸è¬ä¼éé带äºæäºè½¯ä»¶ä¸ãæå¯è½å½ç¨æ·ä¸è½½äºä¸ä¸ªå°æ¸¸æ并è¿è¡æ¶ï¼åé¨è½¯ä»¶çæå¡å¨ç«¯å°±å®è£
å®æäºï¼èä¸å¤§é¨ååé¨è½¯ä»¶çéçè½åæ¯è¾å¼ºï¼ç»ç¨æ·è¿è¡æ¸
é¤é æä¸å®ç麻ç¦ã
ããå½å¨ç½ä¸ä¸è½½æ°æ®æ¶ï¼ä¸å®è¦å¨å
¶è¿è¡ä¹åè¿è¡ç
æ¯æ«æï¼å¹¶ä½¿ç¨ä¸å®çåç¼è¯è½¯ä»¶ï¼æ¥çæ¥æºæ°æ®æ¯å¦æå
¶ä»å¯ççåºç¨ç¨åºï¼ä»èæç»è¿äºåé¨è½¯ä»¶ã
ããï¼äºï¼æç»æå¡æ»å»
ããäºèç½ä¸è®¸å¤å¤§ç½ç«é½éåè¿æ¤ç±»æ»å»ãå®æ½æç»æå¡æ»å»ï¼DDoSï¼çé¾åº¦æ¯è¾å°ï¼ä½å®çç ´åæ§å´å¾å¤§ãå®çå
·ä½ææ³å°±æ¯åç®çæå¡å¨åé大éçæ°æ®å
ï¼å ä¹å å该æå¡å¨ææçç½ç»å®½å¸¦ï¼ä»è使å
¶æ æ³å¯¹æ£å¸¸çæå¡è¯·æ±è¿è¡å¤çï¼è导è´ç½ç«æ æ³è¿å
¥ãç½ç«ååºé度大大éä½ææå¡å¨ç«çªã
ããç°å¨å¸¸è§çè è«ç
æ¯æä¸å
¶åç±»çç
æ¯é½å¯ä»¥å¯¹æå¡å¨è¿è¡æç»æå¡æ»å»çè¿æ»ãå®ä»¬çç¹æ®è½åæ强ï¼ä¸è¬éè¿MicrosoftçOutlook软件åä¼å¤é®ç®±ååºå¸¦æç
æ¯çé®ä»¶ï¼è使é®ä»¶æå¡å¨æ æ³æ¿æ
å¦æ¤åºå¤§çæ°æ®å¤çéèç«çªã
ãã对äºä¸ªäººä¸ç½ç¨æ·èè¨ï¼ä¹æå¯è½éå°å¤§éæ°æ®å
çæ»å»ä½¿å
¶æ æ³è¿è¡æ£å¸¸çç½ç»æä½ï¼æ以大家å¨ä¸ç½æ¶ä¸å®è¦å®è£
好é²ç«å¢è½¯ä»¶ï¼åæ¶ä¹å¯ä»¥å®è£
ä¸äºå¯ä»¥éèIPå°åçç¨åºï¼ææ ·è½å¤§å¤§éä½åå°æ»å»çå¯è½æ§ã
-----------------------------------------------------------------------------
äºã计ç®æºç½ç»å®å
¨çé²ç«å¢ææ¯
ãã计ç®æºç½ç»å®å
¨æ¯æå©ç¨ç½ç»ç®¡çæ§å¶åææ¯æªæ½ï¼ä¿è¯å¨ä¸ä¸ªç½ç»ç¯å¢éï¼ä¿¡æ¯æ°æ®çä¿å¯æ§ãå®æ´æ§åå¯ä½¿ç¨æ§åå°ä¿æ¤ãç½ç»å®å
¨é²æ¤çæ ¹æ¬ç®çï¼å°±æ¯é²æ¢è®¡ç®æºç½ç»åå¨ãä¼ è¾çä¿¡æ¯è¢«éæ³ä½¿ç¨ãç ´åå篡æ¹ãé²ç«å¢ææ¯æ£æ¯å®ç°ä¸è¿°ç®çä¸ç§å¸¸ç¨ç计ç®æºç½ç»å®å
¨ææ¯ã
ããï¼ä¸ï¼é²ç«å¢çå«ä¹
ããæè°âé²ç«å¢âï¼æ¯æä¸ç§å°å
é¨ç½åå
¬ä¼è®¿é®ç½(å¦Internet)åå¼çæ¹æ³ï¼å®å®é
ä¸æ¯ä¸ç§é离ææ¯ãé²ç«å¢æ¯å¨ä¸¤ä¸ªç½ç»é讯æ¶æ§è¡çä¸ç§è®¿é®æ§å¶å°ºåº¦ï¼å®è½å
è®¸ä½ âåæâç人åæ°æ®è¿å
¥ä½ çç½ç»ï¼åæ¶å°ä½ âä¸åæâç人åæ°æ®æä¹é¨å¤ï¼æ大é度å°é»æ¢ç½ç»ä¸çé»å®¢æ¥è®¿é®ä½ çç½ç»ï¼é²æ¢ä»ä»¬æ´æ¹ãæ·è´ãæ¯åä½ çéè¦ä¿¡æ¯ã
ããï¼äºï¼é²ç«å¢çå®å
¨æ§åæ
ããé²ç«å¢å¯¹ç½ç»çå®å
¨èµ·å°äºä¸å®çä¿æ¤ä½ç¨ï¼ä½å¹¶éä¸æ ä¸å¤±ãéè¿å¯¹é²ç«å¢çåºæ¬åçåå®ç°æ¹å¼è¿è¡åæåç 究ï¼ä½è
对é²ç«å¢çå®å
¨æ§æå¦ä¸å ç¹è®¤è¯ï¼
ãã1ï¼åªææ£ç¡®éç¨ãåçé
ç½®é²ç«å¢ï¼æè½ææåæ¥å
¶å®å
¨é²æ¤ä½ç¨
ããé²ç«å¢ä½ä¸ºç½ç»å®å
¨çä¸ç§é²æ¤æ段ï¼æå¤ç§å®ç°æ¹å¼ã建ç«åççé²æ¤ç³»ç»ï¼é
ç½®ææçé²ç«å¢åºéµå¾ªè¿æ ·å个åºæ¬æ¥éª¤ï¼
ããa.é£é©åæï¼
ããb.éæ±åæï¼
ããc.ç¡®ç«å®å
¨æ¿çï¼
ããd.éæ©åç¡®çé²æ¤æ段ï¼å¹¶ä½¿ä¹ä¸å®å
¨æ¿çä¿æä¸è´ã
ããç¶èï¼å¤æ°é²ç«å¢ç设ç«æ²¡ææå¾å°è¿è¡å
åçé£é©åæåéæ±åæï¼èåªæ¯æ ¹æ®ä¸å¾å®å¤çå®å
¨æ¿çéæ©äºä¸ç§ä¼¼ä¹è½â满足âéè¦çé²ç«å¢ï¼è¿æ ·çé²ç«å¢è½å¦âé²ç«âè¿æ¯ä¸ªé®é¢ã
ãã2ï¼åºæ£ç¡®è¯ä¼°é²ç«å¢ç失æç¶æ
ããè¯ä»·é²ç«å¢æ§è½å¦ä½ï¼åè½å¦èµ·å°å®å
¨é²æ¤ä½ç¨ï¼ä¸ä»
è¦çå®å·¥ä½æ¯å¦æ£å¸¸ï¼è½å¦é»æ¡æææå°æ¶ææ»å»åéæ³è®¿é®çèä¸é©¬è¿¹ï¼èä¸è¦çå°ä¸æ¦é²ç«å¢è¢«æ»ç ´ï¼å®çç¶æå¦ä½? æ级å«æ¥åï¼å®åºæè¿æ ·åç§ç¶æï¼
ããa.æªå伤害è½å¤ç»§ç»æ£å¸¸å·¥ä½ï¼
ããb.å
³é并éæ°å¯å¨ï¼åæ¶æ¢å¤å°æ£å¸¸å·¥ä½ç¶æï¼
ããc.å
³é并ç¦æ¢ææçæ°æ®éè¡ï¼
ããd. å
³é并å
许ææçæ°æ®éè¡ã
ããå两ç§ç¶ææ¯è¾çæ³ï¼è第åç§æä¸å®å
¨ãä½æ¯è®¸å¤é²ç«å¢ç±äºæ²¡ææ¡ä»¶è¿è¡å¤±æç¶ææµè¯åéªè¯ï¼æ æ³ç¡®å®å
¶å¤±æç¶æç级ï¼å æ¤ç½ç»å¿
ç¶åå¨å®å
¨éæ£ã
ãã3.é²ç«å¢å¿
é¡»è¿è¡å¨æç»´æ¤
ããé²ç«å¢å®è£
åæå
¥ä½¿ç¨åï¼å¹¶éä¸äºå¤§åãè¦æ³å
ååæ¥å®çå®å
¨é²æ¤ä½ç¨ï¼å¿
须对å®è¿è¡è·è¸ªåç»´æ¤ï¼è¦ä¸å家ä¿æå¯åçèç³»ï¼æ¶å»æ³¨è§å家çå¨æãå 为å家ä¸æ¦åç°å
¶äº§ååå¨å®å
¨æ¼æ´ï¼å°±ä¼å°½å¿«åå¸è¡¥æ(Patch) 产åï¼æ¤æ¶åºå°½å¿«ç¡®è®¤ç伪(é²æ¢ç¹æ´ä¼æ¨é©¬çç
æ¯)ï¼å¹¶å¯¹é²ç«å¢è½¯ä»¶è¿è¡æ´æ°ã
ãã4.ç®åå¾é¾å¯¹é²ç«å¢è¿è¡æµè¯éªè¯
ããé²ç«å¢è½å¦èµ·å°é²æ¤ä½ç¨ï¼ææ ¹æ¬ãæææçè¯ææ¹æ³æ¯å¯¹å
¶è¿è¡æµè¯ï¼çè³ç«å¨âé»å®¢âçè§åº¦éç¨åç§æ段对é²ç«å¢è¿è¡æ»å»ãç¶èå
·ä½æ§è¡æ¶é¾åº¦è¾å¤§ï¼ä¸»è¦åå æ¯ï¼
ããa.é²ç«å¢æ§è½æµè¯ç®åè¿æ¯ä¸ç§å¾æ°çææ¯ï¼å°æ æ£å¼åºçåç©ï¼å¯ç¨çå·¥å
·å软件æ´æ¯å¯¥å¯¥æ å ãæ®äºè§£ç®ååªæç¾å½ISSå
¬å¸æä¾æé²ç«å¢æ§è½æµè¯çå·¥å
·è½¯ä»¶ã
ããb.é²ç«å¢æµè¯ææ¯å°ä¸å
è¿ï¼ä¸é²ç«å¢è®¾è®¡å¹¶éå®å
¨å»åï¼ä½¿å¾æµè¯å·¥ä½é¾ä»¥è¾¾å°æ¢å®çææã
ããc.éæ©âè°âè¿è¡å
¬æ£çæµè¯ä¹æ¯ä¸ä¸ªé®é¢ã
ããå¯è§ï¼é²ç«å¢çæ§è½æµè¯å³ä¸æ¯ä¸ä»¶ç®åçäºæ
ï¼ä½è¿ç§æµè¯åç¸å½å¿
è¦ï¼è¿èæåºè¿æ ·ä¸ä¸ªé®é¢ï¼ä¸è¿è¡æµè¯ï¼ä½ä»¥è¯æé²ç«å¢å®å
¨ï¼
ãã5.éæ³æ»å»é²ç«å¢çåºæ¬âææ°â
ããa. IPå°å欺éªæ»å»ã许å¤é²ç«å¢è½¯ä»¶æ æ³è¯å«æ°æ®å
å°åºæ¥èªåªä¸ªç½ç»æ¥å£ï¼å æ¤æ»å»è
æ é表æè¿æ»æ°æ®å
ççæ£æ¥æºï¼åªé伪è£
IPå°åï¼åå¾ç®æ çä¿¡ä»»ï¼ä½¿å
¶è®¤ä¸ºæ¥èªç½ç»å
é¨å³å¯ãIPå°å欺éªæ»å»æ£æ¯åºäºè¿ç±»é²ç«å¢å¯¹IPå°å缺ä¹è¯å«åéªè¯çæºå¶èå¾æçã
ããb.ç ´åé²ç«å¢çå¦ä¸ç§æ¹å¼æ¯æ»å»ä¸å¹²æ°ç¸ç»åãä¹å°±æ¯å¨æ»å»æé´ä½¿é²ç«å¢å§ç»å¤äºç¹å¿çç¶æãé²ç«å¢è¿åçç¹å¿ææ¶ä¼å¯¼è´å®å¿è®°å±¥è¡å®å
¨é²æ¤çèè½ï¼å¤äºå¤±æç¶æã
ããc.é²ç«å¢ä¹å¯è½è¢«å
é¨æ»å»ãå 为å®è£
äºé²ç«å¢åï¼éæ访é®è¢«ä¸¥æ ¼ç¦æ¢äºï¼ è¿æ ·å
é¨äººåæ æ³å¨é²æçæ¶é´éè¿Telnetæµè§é®ä»¶æ使ç¨FTPåå¤åéä¿¡æ¯ï¼ä¸ªå«äººä¼å¯¹é²ç«å¢ä¸æ»¡è¿èå¯è½æ»å»å®ãç ´åå®ï¼ææåå°ä»åçç¶æãè¿éï¼æ»å»çç®æ 常常æ¯é²ç«å¢æé²ç«å¢è¿è¡çæä½ç³»ç»ï¼å æ¤ä¸ä»
æ¶åç½ç»å®å
¨ï¼è¿æ¶å主æºå®å
¨é®é¢ã
----------------------------------------------------------------------------
ï¼ä¸ï¼é²ç«å¢çåºæ¬ç±»å
ããå®ç°é²ç«å¢çææ¯å
æ¬å大类ï¼ç½ç»çº§é²ç«å¢ï¼ä¹å«å
è¿æ»¤åé²ç«å¢ï¼ãåºç¨çº§ç½å
³ãçµè·¯çº§ç½å
³åè§åæ£æ¥é²ç«å¢ã
ãã1.ç½ç»çº§é²ç«å¢
ããä¸è¬æ¯åºäºæºå°ååç®çå°åãåºç¨æå议以åæ¯ä¸ªIPå
ç端å£æ¥ä½åºéè¿ä¸å¦çå¤æãä¸ä¸ªè·¯ç±å¨ä¾¿æ¯ä¸ä¸ªâä¼ ç»âçç½ç»çº§é²ç«å¢ï¼å¤§å¤æ°çè·¯ç±å¨é½è½éè¿æ£æ¥è¿äºä¿¡æ¯æ¥å³å®æ¯å¦å°ææ¶å°çå
转åï¼ä½å®ä¸è½å¤æåºä¸ä¸ªIPå
æ¥èªä½æ¹ï¼å»åä½å¤ã
ããå
è¿çç½ç»çº§é²ç«å¢å¯ä»¥å¤æè¿ä¸ç¹ï¼å®å¯ä»¥æä¾å
é¨ä¿¡æ¯ä»¥è¯´ææéè¿çè¿æ¥ç¶æåä¸äºæ°æ®æµçå
容ï¼æå¤æçä¿¡æ¯åè§å表è¿è¡æ¯è¾ï¼å¨è§å表ä¸å®ä¹äºåç§è§åæ¥è¡¨ææ¯å¦åæææç»å
çéè¿ãå
è¿æ»¤é²ç«å¢æ£æ¥æ¯ä¸æ¡è§åç´è³åç°å
ä¸çä¿¡æ¯ä¸æè§åç¸ç¬¦ã
ããå¦æ没æä¸æ¡è§åè½ç¬¦åï¼é²ç«å¢å°±ä¼ä½¿ç¨é»è®¤è§åï¼ä¸è¬æ
åµä¸ï¼é»è®¤è§åå°±æ¯è¦æ±é²ç«å¢ä¸¢å¼è¯¥å
ãå
¶æ¬¡ï¼éè¿å®ä¹åºäºTCPæUDPæ°æ®å
ç端å£å·ï¼é²ç«å¢è½å¤å¤ææ¯å¦å
许建ç«ç¹å®çè¿æ¥ï¼å¦TelnetãFTPè¿æ¥ã
ããä¸é¢æ¯æä¸ç½ç»çº§é²ç«å¢ç访é®æ§å¶è§åï¼
ãã(1)å
许ç½ç»123.1.0使ç¨FTP(21å£)访é®ä¸»æº ï¼
ãã(2)å
许IPå°å为 å çç¨æ·Telnet (23å£)å°ä¸»æº ä¸ï¼
ãã(3)å
许任ä½å°åçE-mail(25å£)è¿å
¥ä¸»æº ï¼
ãã(4)å
许任ä½WWWæ°æ®ï¼80å£ï¼éè¿ï¼
ãã(5)ä¸å
许å
¶ä»æ°æ®å
è¿å
¥ã
ããç½ç»çº§é²ç«å¢ç®æ´ãé度快ãè´¹ç¨ä½ï¼å¹¶ä¸å¯¹ç¨æ·éæï¼ä½æ¯å¯¹ç½ç»çä¿æ¤å¾æéï¼å 为å®åªæ£æ¥å°åå端å£ï¼å¯¹ç½ç»æ´é«åè®®å±çä¿¡æ¯æ ç解è½åã
ãã2.è§åæ£æ¥é²ç«å¢
ãã该é²ç«å¢ç»åäºå
è¿æ»¤é²ç«å¢ãçµè·¯çº§ç½å
³ååºç¨çº§ç½å
³çç¹ç¹ãå®åå
è¿æ»¤é²ç«å¢ä¸æ ·ï¼ è§åæ£æ¥é²ç«å¢è½å¤å¨OSIç½ç»å±ä¸éè¿IPå°åå端å£å·ï¼è¿æ»¤è¿åºçæ°æ®å
ãå®ä¹è±¡çµè·¯çº§ç½å
³ä¸æ ·ï¼è½å¤æ£æ¥SYNåACKæ è®°ååºåæ°åæ¯å¦é»è¾æåºã
ããå½ç¶å®ä¹è±¡åºç¨çº§ç½å
³ä¸æ ·ï¼ å¯ä»¥å¨OSIåºç¨å±ä¸æ£æ¥æ°æ®å
çå
容ï¼æ¥çè¿äºå
容æ¯å¦è½ç¬¦åå
¬å¸ç½ç»çå®å
¨è§åãè§åæ£æ¥é²ç«å¢è½ç¶éæåä¸è
çç¹ç¹ï¼ä½æ¯ä¸åäºä¸ä¸ªåºç¨çº§ç½å
³çæ¯ï¼å®å¹¶ä¸æç ´å®¢æ·æº/æå¡æºæ¨¡å¼æ¥åæåºç¨å±çæ°æ®ï¼ å®å
许åä¿¡ä»»ç客æ·æºåä¸åä¿¡ä»»ç主æºå»ºç«ç´æ¥è¿æ¥ã
ããè§åæ£æ¥é²ç«å¢ä¸ä¾é ä¸åºç¨å±æå
³ç代çï¼èæ¯ä¾é æç§ç®æ³æ¥è¯å«è¿åºçåºç¨å±æ°æ®ï¼è¿äºç®æ³éè¿å·²ç¥åæ³æ°æ®å
ç模å¼æ¥æ¯è¾è¿åºæ°æ®å
ï¼è¿æ ·ä»ç论ä¸å°±è½æ¯åºç¨çº§ä»£çå¨è¿æ»¤æ°æ®å
ä¸æ´ææã
ããç®åå¨å¸åºä¸æµè¡çé²ç«å¢å¤§å¤å±äºè§åæ£æ¥é²ç«å¢ï¼å 为该é²ç«å¢å¯¹äºç¨æ·éæï¼å¨OSIæé«å±ä¸å å¯æ°æ®ï¼ä¸éè¦ä½ å»ä¿®æ¹å®¢æ·ç«¯çç¨åºï¼ä¹ä¸é对æ¯ä¸ªéè¦å¨é²ç«å¢ä¸è¿è¡çæå¡é¢å¤å¢å ä¸ä¸ªä»£çã
ããå¦ç°å¨ææµè¡çé²ç«å¢ä¹ä¸OnTechnology软件å
¬å¸ç产çOnGuardåCheckPoint软件å
¬å¸ç产çFireWall-1é²ç«å¢é½æ¯ä¸ç§è§åæ£æ¥é²ç«å¢ã
ããä»è¶å¿ä¸çï¼æªæ¥çé²ç«å¢å°ä½äºç½ç»çº§é²ç«å¢ååºç¨çº§é²ç«å¢ä¹é´ï¼ä¹å°±æ¯è¯´ï¼ç½ç»çº§é²ç«å¢å°åå¾æ´å è½å¤è¯å«éè¿çä¿¡æ¯ï¼èåºç¨çº§é²ç«å¢å¨ç®åçåè½ä¸ååâéæâãâä½çº§âæ¹é¢åå±ãæç»é²ç«å¢å°æ为ä¸ä¸ªå¿«é注å稽æ¥ç³»ç»ï¼å¯ä¿æ¤æ°æ®ä»¥å å¯æ¹å¼éè¿ï¼ä½¿ææç»ç»å¯ä»¥æ¾å¿å°å¨èç¹é´ä¼ éæ°æ®ã
ããï¼åï¼é²ç«å¢çé
ç½®
ããé²ç«å¢é
ç½®æä¸ç§ï¼Dual-homedæ¹å¼ãScreened-hostæ¹å¼åScreened-subnetæ¹å¼ãDual-homedæ¹å¼æç®åã Dual-homedGatewayæ¾ç½®å¨ä¸¤ä¸ªç½ç»ä¹é´ï¼è¿ä¸ªDual-omedGatewayå称为bastionhostã
ããè¿ç§ç»æææ¬ä½ï¼ä½æ¯å®æåç¹å¤±è´¥çé®é¢ãè¿ç§ç»æ没æå¢å ç½ç»å®å
¨çèªæé²å«è½åï¼èå®å¾å¾æ¯åâé»å®¢âæ»å»çé¦éç®æ ï¼å®èªå·±ä¸æ¦è¢«æ»ç ´ï¼æ´ä¸ªç½ç»ä¹å°±æ´é²äºã
ããScreened-hostæ¹å¼ä¸çScreeningrouter为ä¿æ¤Bastionhostçå®å
¨å»ºç«äºä¸éå±éãå®å°ææè¿å
¥çä¿¡æ¯å
éå¾Bastionhostï¼å¹¶ä¸åªæ¥åæ¥èªBastionhostçæ°æ®ä½ä¸ºåºå»çæ°æ®ã
ããè¿ç§ç»æä¾èµScreeningrouteråBastionhostï¼åªè¦æä¸ä¸ªå¤±è´¥ï¼æ´ä¸ªç½ç»å°±æ´é²äºãScreened-subnetå
å«ä¸¤ä¸ªScreeningrouterå两个Bastionhostã å¨å
Œ
±ç½ç»åç§æç½ç»ä¹é´ææäºä¸ä¸ªé离ç½ï¼ç§°ä¹ä¸ºâåç«åºâï¼DMZï¼å³DemilitarizedZoneï¼,Bastionhostæ¾ç½®å¨âåç«åºâå
ãè¿ç§ç»æå®å
¨æ§å¥½ï¼åªæå½ä¸¤ä¸ªå®å
¨åå
è¢«ç ´ååï¼ç½ç»æ被æ´é²ï¼ä½æ¯ææ¬ä¹å¾æè´µã
----------------------------------------------------------------------------
ï¼åï¼é²ç«å¢çå®å
¨æªæ½
ããåç§é²ç«å¢çå®å
¨æ§è½ä¸å°½ç¸åãè¿éä»
ä»ç»ä¸äºä¸è¬é²ç«å¢ç常ç¨å®å
¨æªæ½ï¼
ãã1.é²çµå欺éªæ¯
ããé²çµå欺éªæ¯åè½æ¯ä¿è¯æ°æ®å
çIPå°åä¸ç½å
³æ¥å£ç¸ç¬¦ï¼é²æ¢éè¿ä¿®æ¹IPå°åçæ¹æ³è¿è¡éææ访é®ãè¿åºå¯¹å¯çä¿¡æ¯è¿è¡é´å«ï¼å¹¶åç½ç»ç®¡çåæ¥è¦ã
ãã2.ç½ç»å°å转移
ããå°å转移æ¯å¯¹Internetéèå
é¨å°åï¼é²æ¢å
é¨å°åå
¬å¼ãè¿ä¸åè½å¯ä»¥å
æIP寻åæ¹å¼ç诸å¤éå¶ï¼å®åå
é¨å¯»å模å¼ãææªæ³¨åIPå°åæ å°æåæ³å°åï¼å°±å¯ä»¥å¯¹Internetè¿è¡è®¿é®ã
ãã3.å¼æ¾å¼ç»æ设计
ããå¼æ¾å¼ç»æ设计使å¾é²ç«å¢ä¸ç¸å
³åºç¨ç¨åºåå¤é¨ç¨æ·æ°æ®åºçè¿æ¥ç¸å½å®¹æï¼å
¸åçåºç¨ç¨åºè¿æ¥å¦è´¢å¡è½¯ä»¶å
ãç
æ¯æ«æãç»å½åæçã
ãã4.è·¯ç±å¨å®å
¨ç®¡çç¨åº
ããå®ä¸ºBayåCiscoçè·¯ç±å¨æä¾éä¸ç®¡çå访é®å表æ§å¶ã
ããï¼å
ï¼ä¼ ç»é²ç«å¢çäºå¤§ä¸è¶³
ãã1ï¼æ æ³æ£æµå å¯çWebæµé
ããå¦æä½ æ£å¨é¨ç½²ä¸ä¸ªå
é®çé¨æ·ç½ç«ï¼å¸æææçç½ç»å±ååºç¨å±çæ¼æ´é½è¢«å±è½å¨åºç¨ç¨åºä¹å¤ãè¿ä¸ªéæ±ï¼å¯¹äºä¼ ç»çç½ç»é²ç«å¢èè¨ï¼æ¯ä¸ªå¤§é®é¢ã
ããç±äºç½ç»é²ç«å¢å¯¹äºå å¯çSSLæµä¸çæ°æ®æ¯ä¸å¯è§çï¼é²ç«å¢æ æ³è¿
éæªè·SSLæ°æ®æµå¹¶å¯¹å
¶è§£å¯ï¼å æ¤æ æ³é»æ¢åºç¨ç¨åºçæ»å»ï¼çè³æäºç½ç»é²ç«å¢ï¼æ ¹æ¬å°±ä¸æä¾æ°æ®è§£å¯çåè½ã
ãã2ãæ®éåºç¨ç¨åºå å¯åï¼ä¹è½è½»æ躲è¿é²ç«å¢çæ£æµ
ããç½ç»é²ç«å¢æ æ³çå°çï¼ä¸ä»
ä»
æ¯SSLå å¯çæ°æ®ã对äºåºç¨ç¨åºå å¯çæ°æ®ï¼åæ ·ä¹ä¸å¯è§ãå¨å¦ä»å¤§å¤æ°ç½ç»é²ç«å¢ä¸ï¼ä¾èµçæ¯éæçç¹å¾åºï¼ä¸å
¥ä¾µçæµç³»ç»ï¼IDSï¼Intrusion Detect Systemï¼çåç类似ãåªæå½åºç¨å±æ»å»è¡ä¸ºçç¹å¾ä¸é²ç«å¢ä¸çæ°æ®åºä¸å·²æçç¹å¾å®å
¨å¹é
æ¶ï¼é²ç«å¢æè½è¯å«åæªè·æ»å»æ°æ®ã
ããä½å¦ä»ï¼éç¨å¸¸è§çç¼ç ææ¯ï¼å°±è½å¤å°å°æ¶æ代ç åå
¶ä»æ»å»å½ä»¤éèèµ·æ¥ï¼è½¬æ¢ææç§å½¢å¼ï¼æ¢è½æ¬ºéªå端çç½ç»å®å
¨ç³»ç»ï¼åè½å¤å¨åå°æå¡å¨ä¸æ§è¡ãè¿ç§å å¯åçæ»å»ä»£ç ï¼åªè¦ä¸é²ç«å¢è§ååºä¸çè§åä¸ä¸æ ·ï¼å°±è½å¤èº²è¿ç½ç»é²ç«å¢ï¼æåé¿å¼ç¹å¾å¹é
ã
ãã3ã对äºWebåºç¨ç¨åºï¼é²èè½åä¸è¶³
ããç½ç»é²ç«å¢äº1990å¹´åæï¼èåç¨çWebæå¡å¨ï¼åå¨ä¸å¹´ä»¥åæé¢ä¸ãåºäºç¶ææ£æµçé²ç«å¢ï¼å
¶è®¾è®¡åçï¼æ¯åºäºç½ç»å±TCPåIPå°åï¼æ¥è®¾ç½®ä¸å 强ç¶æ访é®æ§å¶å表ï¼ACLsï¼Access Control Listsï¼ãå¨è¿ä¸æ¹é¢ï¼ç½ç»é²ç«å¢è¡¨ç°ç¡®å®åååºè²ã
ããè¿å¹´æ¥ï¼å®é
åºç¨è¿ç¨ä¸ï¼HTTPæ¯ä¸»è¦çä¼ è¾åè®®ã主æµçå¹³å°ä¾åºåå大çåºç¨ç¨åºä¾åºåï¼å已转移å°åºäºWebçä½ç³»ç»æï¼å®å
¨é²æ¤çç®æ ï¼ä¸ååªæ¯éè¦çä¸å¡æ°æ®ãç½ç»é²ç«å¢çé²æ¤èå´ï¼åçäºååã
ãã对äºå¸¸è§çä¼ä¸å±åç½çé²èï¼éç¨çç½ç»é²ç«å¢ä»å æå¾é«çå¸åºä»½é¢ï¼ç»§ç»åæ¥éè¦ä½ç¨ï¼ä½å¯¹äºæ°è¿åºç°çä¸å±åè®®ï¼å¦XMLåSOAPçåºç¨çé²èï¼ç½ç»é²ç«å¢å°±æ¾å¾æäºåä¸ä»å¿ã
ããç±äºä½ç³»ç»æçåå ï¼å³ä½¿æ¯æå
è¿çç½ç»é²ç«å¢ï¼å¨é²èWebåºç¨ç¨åºæ¶ï¼ç±äºæ æ³å
¨é¢æ§å¶ç½ç»ãåºç¨ç¨åºåæ°æ®æµï¼ä¹æ æ³æªè·åºç¨å±çæ»å»ãç±äºå¯¹äºæ´ä½çåºç¨æ°æ®æµï¼ç¼ºä¹å®æ´çãåºäºä¼è¯ï¼Sessionï¼çº§å«ççæ§è½åï¼å æ¤å¾é¾é¢é²æ°çæªç¥çæ»å»ã
ãã4ãåºç¨é²æ¤ç¹æ§ï¼åªéç¨äºç®åæ
åµ
ããç®åçæ°æ®ä¸å¿æå¡å¨ï¼æ¶å¸¸ä¼åçåå¨ï¼æ¯å¦ï¼
ããâ
å®æéè¦é¨ç½²æ°çåºç¨ç¨åºï¼
ããâ
ç»å¸¸éè¦å¢å ææ´æ°è½¯ä»¶æ¨¡åï¼
ããâ
QA们ç»å¸¸ä¼åç°ä»£ç ä¸çbugï¼å·²é¨ç½²çç³»ç»éè¦å®ææè¡¥ä¸ã
ããå¨è¿æ ·å¨æå¤æçç¯å¢ä¸ï¼å®å
¨ä¸å®¶ä»¬éè¦éç¨çµæ´»çãç²ç²åº¦çæ¹æ³ï¼å®æ½ææçé²æ¤çç¥ã
ããè½ç¶ä¸äºå
è¿çç½ç»é²ç«å¢ä¾åºåï¼æåºäºåºç¨é²æ¤çç¹æ§ï¼ä½åªéç¨äºç®åçç¯å¢ä¸ãç»çå°±ä¼åç°ï¼å¯¹äºå®é
çä¼ä¸åºç¨æ¥è¯´ï¼è¿äºç¹å¾åå¨çå±éæ§ãå¨å¤æ°æ
åµä¸ï¼å¼¹æ§æ¦å¿µï¼proof-of-conceptï¼çç¹å¾æ æ³åºç¨äºç°å®çæ´»ä¸çæ°æ®ä¸å¿ä¸ã
ããæ¯å¦ï¼æäºé²ç«å¢ä¾åºåï¼æ¾ç»å£°ç§°è½å¤é»æ¢ç¼å溢åºï¼å½é»å®¢å¨æµè§å¨çURLä¸è¾å
¥å¤ªé¿æ°æ®ï¼è¯å¾ä½¿åå°æå¡å´©æºæ使è¯å¾éæ³è®¿é®çæ¶åï¼ç½ç»é²ç«å¢è½å¤æ£æµå¹¶å¶æ¢è¿ç§æ
åµã
ããç»çå°±ä¼åç°ï¼è¿äºä¾åºåéç¨å¯¹80端å£æ°æ®æµä¸ï¼é对URLé¿åº¦è¿è¡æ§å¶çæ¹æ³ï¼æ¥å®ç°è¿ä¸ªåè½çã
ããå¦æ使ç¨è¿ä¸ªè§åï¼å°å¯¹ææçåºç¨ç¨åºçæãå¦æä¸ä¸ªç¨åºæè
æ¯ä¸ä¸ªç®åçWebç½é¡µï¼ç¡®å®éè¦æ¶åå°å¾é¿çURLæ¶ï¼å°±è¦å±è½è¯¥è§åã
ããç½ç»é²ç«å¢çä½ç³»ç»æï¼å³å®äºç½ç»é²ç«å¢æ¯é对ç½ç»ç«¯å£åç½ç»å±è¿è¡æä½çï¼å æ¤å¾é¾å¯¹åºç¨å±è¿è¡é²æ¤ï¼é¤éæ¯ä¸äºå¾ç®åçåºç¨ç¨åºã
ãã5ãæ æ³æ©å±å¸¦æ·±åº¦æ£æµåè½
ããåºäºç¶ææ£æµçç½ç»é²ç«å¢ï¼å¦æå¸æåªæ©å±æ·±åº¦æ£æµï¼deep inspectionï¼åè½ï¼è没æç¸åºå¢å ç½ç»æ§è½ï¼è¿æ¯ä¸è¡çã
ããçæ£çé对ææç½ç»ååºç¨ç¨åºæµéç深度æ£æµåè½ï¼éè¦ç©ºåçå¤çè½åï¼æ¥å®æ大éç计ç®ä»»å¡ï¼å
æ¬ä»¥ä¸å 个æ¹é¢ï¼
ããâ
SSLå å¯/解å¯åè½ï¼
ããâ
å®å
¨çååææè´è½½æ£æµï¼
ããâ
ç¡®ä¿ææåæ³æµéçæ£å¸¸åï¼
ããâ
广æ³çåè®®æ§è½ï¼
ããè¿äºä»»å¡ï¼å¨åºäºæ åPC硬件ä¸ï¼æ¯æ æ³é«æè¿è¡çï¼è½ç¶ä¸äºç½ç»é²ç«å¢ä¾åºåéç¨çæ¯åºäºASICçå¹³å°ï¼ä½è¿ä¸æ¥ç 究ï¼å°±è½åç°ï¼æ§çåºäºç½ç»çASICå¹³å°å¯¹äºæ°ç深度æ£æµåè½æ¯æ æ³æ¯æçã
ããä¸ãç»æè¯
ããç±äºäºèç½ç»çå¼æ¾æ§åéä¿¡åè®®çå®å
¨ç¼ºé·ï¼ä»¥åå¨ç½ç»ç¯å¢ä¸æ°æ®ä¿¡æ¯åå¨å对å
¶è®¿é®ä¸å¤ççåå¸æ§ç¹ç¹ï¼ç½ä¸ä¼ è¾çæ°æ®ä¿¡æ¯å¾å®¹ææ³é²åè¢«ç ´åï¼ç½ç»åå°çå®å
¨æ»å»é常严éï¼å æ¤å»ºç«ææçç½ã
温馨提示:答案为网友推荐,仅供参考