目录：

• 1、电脑总是受到 *** 攻击，是怎么回事？如何处理？
• 2、 *** 攻击的主要4个类型
• 3、关于 *** 嗅探软件
• 4、如果电脑被 *** 僵尸攻击，应该怎么办？应如何防御？
• 5、谁有最新的 *** 攻击软件的下载地址
• 6、有谁知道 *** 攻击的种类和预防？

电脑总是受到 *** 攻击，是怎么回事？如何处理？

你好这是个很好解决的问题，我给你回答下；

1，首先这是受到ARP攻击，说明 *** 里面有和你一样的IP地址，不断的发送广播包，导致网关解析到的MAC地址非你的PC-MAC地址。

2，在你的路由器里面，找到绑定ARP表这一项，把你获取到的IP地址和你电脑的MAC地址打进去进行绑定，这样以后就不会有你的这台PC的ARP攻击。

3，建议把路由器密码换掉-也有可能是你密码不安全，不要以admin为用户名，否则会被强制破解。

4，查看你的ip地址和MAC，在运行里面打CMD，然后在弹出框中敲ipconfig/all，可以查看。

不好意思，没仔细看全。

您这个是有人冒充网关导致，所以只要查看你的路由器里面的ARP表，将对应的攻击者的MAC地址，打进防火墙进行隔离就好了。

*** 攻击的主要4个类型

浏览器攻击

基于浏览器的 *** 攻击与第二种常见类型相关联。他们试图通过 *** 浏览器破坏机器互联网攻击软件下载，这是人们使用互联网的最常见方式之一。浏览器攻击通常始于合法但易受攻击的网站。攻击者攻击该站点并使用恶意软件感染该站点。当新访问者（通过Web浏览器）到达时，受感染的站点会尝试通过利用其浏览器中的漏洞将恶意软件强制进入其系统。

暴力破解

暴力破解攻击类似于打倒 *** 的前门。攻击者试图通过反复试验来发现系统或服务的密码，而不是试图欺骗用户下载恶意软件。这些 *** 攻击可能非常耗时，因此攻击者通常使用软件自动执行键入数百个密码的任务。

暴力破解攻击是遵循密码更佳实践的重要原因之一，尤其是在关键资源（如 *** 路由器和服务器）上。

长而复杂的密码比愚蠢的密码（例如“123456”，“qwerty”和“password”）更难以通过蛮力破解。请放心互联网攻击软件下载：这些是攻击者尝试的之一把钥匙。

拒绝服务（DDoS）攻击

拒绝服务攻击（也称为分布式拒绝服务攻击（DDoS））在 *** 安全攻击列表中排名第三，并且每年都在不断增强。

DDoS攻击试图淹没资源 例如网站，游戏服务器或DNS服务器 - 充斥着大量流量。通常，目标是减慢或崩溃系统。

但DDoS攻击的频率和复杂性正在增加。

蠕虫病毒

恶意软件通常需要用户交互才能开始感染。例如，此人可能必须下载恶意电子邮件附件，访问受感染的网站或将受感染的USB插入计算机。蠕虫攻击自行传播。它们是自互联网攻击软件下载我传播的恶意软件，不需要用户交互。通常，它们利用系统漏洞传播到本地 *** 之外。

WannaCry勒索软件在几天内感染互联网攻击软件下载了超过300,000台计算机，使用蠕虫技术攻击 *** 和计算机。

WannaCry针对一个广泛的Windows漏洞迅速破坏了一台机器。一旦机器被感染，恶意软件就会扫描连接的LAN和WAN，以查找并感染其他易受攻击的主机。

恶意软件攻击

当然，恶意软件是恶意软件创建用于伤害、劫持或监视感染系统的应用程序。目前尚不清楚为什么“蠕虫病毒攻击”不包含在此类别中 - 因为它们通常与恶意软件相关联。

无论如何，恶意软件很普遍并且众所周知。它传播的三种常见方式包括互联网攻击软件下载：

*** 钓鱼电子邮件 攻击者创建邮件以诱使受害者陷入虚假的安全感，欺骗他们下载最终成为恶意软件的附件。

恶意网站 攻击者可以设置包含漏洞利用工具包的网站，这些漏洞利用工具包旨在查找网站访问者系统中的漏洞并使用它们将恶意软件强制到其系统中。这些网站还可用于将恶意软件伪装成合法下载。

恶意广告 聪明的攻击者已经发现了使用广告 *** 分发商品的 *** 。点击后，恶意广告可以将用户重定向到恶意软件托管网站。某些恶意广告攻击甚至不需要用户交互来感染系统。

*** 攻击

面向公众的服务，例如Web应用程序和数据库 也是 *** 安全攻击的目标。

最常见的 *** 应用攻击：

跨站点脚本（XSS） 攻击者破坏易受攻击的网站或Web应用程序并注入恶意代码。当页面加载时，代码在用户的浏览器上执行恶意脚本。SQL注入（SQLi）攻击者不是将标准数据提交到文本框或其他数据输入字段，而是输入SQL语句来诱骗应用程序显示或操纵其数据。

Path Traversal 攻击者制定HTTP请求以绕过访问控制并导航到系统中的其他目录和文件。例如，路径遍历攻击可以授予攻击者访问站点Web服务器的核心文件的权限，而不是限于单个网站的内容。

扫描攻击扫描不是彻底的 *** 攻击，而是攻击前的侦察。攻击者使用广泛使用的扫描工具来探测面向公众的系统，以便更好地了解现有的服务，系统和安全性。

端口扫描器 用于确定系统开放端口的简单工具。存在几种类型，其中一些旨在防止被扫描目标的检测。

漏洞扫描程序 收集有关目标的信息，并将其与已知的安全漏洞进行比较。结果是系统上已知漏洞及其严重性的列表。

其他攻击

我们只能推测绑定到“其他”的 *** 攻击类型。也就是说，这里有一些常见的嫌疑人：

物理攻击 尝试以老式的方式摧毁或窃取 *** 架构或系统。被盗的笔记本电脑是一个常见的例子。

内部人员攻击 并非所有 *** 攻击都是由局外人执行的。愤怒的员工，犯罪的第三方承包商和笨拙的工作人员只是少数潜在的参与者。他们可以窃取和滥用访问凭据，滥用客户数据或意外泄露敏感信息。

高级持续性威胁 更先进的 *** 攻击由黑客精英团队执行，他们根据目标环境调整和定制技术。他们的目标通常是通过隐藏和“持久”来长时间窃取数据。

展开剩余内容

关于 *** 嗅探软件

1、WireShark WireShark是一个开源免费的高性能 *** 协议分析软件，它的前身就是非常著名的 *** 分析软件Ethereal。你可以使用它来解决 *** 疑难问题，进行 *** 协议分析，以及作为软件或通信协议的开发参考，同时也可以用来作为学习各种 *** 协议的教学工具等等。WireShark支持现在已经出现了绝大多数的以太网网卡，以及主流的无线网卡。WireShark具有如下所示的特点：(1) 支持多种操作系统平台，可以运行于Windows、Linux、Mac OS X10.5.5、Solaris和FreeBSD等操作系统上;(2) 支持超过上千种的 *** 协议，并且还会不断的增加对新协议的支持;(3) 支持实时捕捉，然后可在离线状态下进行分析;(4) 支持对VOIP数据包进行分析;(5) 支持对通过IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP和WPA/WPA2等协议加密了的数据包解密;(6) 可以实时获取来自以太网、IEEE 802.11、PPP/HDLC、ATM、蓝牙、令牌环和FDDI(光纤)等 *** 中的数据包;(7) 支持读取和分析许多其它 *** 嗅探软件保存的文件格式，包括Tcpdump、Sniffer pro、EtherPeek、Microsoft Network Monitor和CISCO Secure IDS 等软件;(8) 支持以各种过滤条件进行捕捉，支持通过设置显示过滤来显示指定的内容，并能以不同的颜色来显示过滤后的报文;(9) 具有 *** 报文数据统计功能;(10) 可以将它捕捉到的数据导出为XML、PostScript、CSV及普通文本文件的格式。运行WireShark所需的文件：现在WireShark的最终版本是1.0.5，我们可以到上下载它。如果WireShark要在Windows系统下运行时，还需要一个名为Winpcap的驱动库，现在它的稳定版本是WinPcap 4.0.2，最新的测试版本是WinPcap 4.1 beta3，我们可以从 上下载。如果是在Linux系统下使用时，就应当使用Libpcap驱动库，它现在的版本是Libpcap1.0.0，我们可以从上下载。2、Tcpdump和WindumpTcpdump是一个老牌的使用最频繁的 *** 协议分析软件之一，它是一个基于命令行的工具。Tcpdump通过使用基本的命令表达式，来过滤 *** 接口卡上要捕捉的流量。它支持现在已经出现了绝大多数的以太网适配器。Tcpdump是一个工作在被动模式下的 *** 嗅探器。我们可以用它来在Linux系统下捕获 *** 中进出某台主机接口卡中的数据包，或者整个 *** 段中的数据包，然后对这些捕获到的 *** 协议(如TCP、ARP)数据包进行分析和输出，来发现 *** 中正在发生的各种状况。例如当出现 *** 连通性故障时，通过对TCP三次握手过程进行分析，可以得出问题出现在哪个步骤。而许多 *** 或安全专家，都喜欢用它来发现 *** 中是否存在ARP地址欺骗。我们也可以将它捕获到的数据包先写入到一个文件当中，然后用WireShark等有图形界面的嗅探器读取 它的命令格式为：tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ][ -i *** 接口 ] [ -r 文件名][ -s snaplen] [ -T 类型 ] [ -w 文件名 ] [表达式 ]我们可以使用-i参数来指定要捕捉的 *** 接口卡，用-r来读取已经存在的捕捉文件，用-w来将捕捉到的数据写入到一个文件中。至于其它的参数，我们可以从它的man文档中得到详细的说明，或者通过输入“tcpdump –-help”来到它的帮助信息。Tcpdum有一个非常重要的特点就是可以使用正则表达式来作为过滤 *** 报文的条件，这使得它的使用变得非常灵活。我们可以通过它内建的各种关键字来指定想要过滤的条件，一旦一个 *** 数据包满足表达式的条件，则这个数据包就会被捕获。如果我们没有给出任何条件，那么所有通过指定 *** 接口卡中的 *** 报文都会被捕获。 Tcpdump使用以下三种类型的关键字：(1)、用于表式类型的关键字，主要有Host、Net和Port。它们分别用来指定主机的IP地址、指定 *** 地址和指定端口。如果你没有指定关键字，它就会使用缺省的Host类型。(2)、用于表式传输方向的关键字，主要有Src、Dst。分别用来指定要捕捉的源IP地址是什么或目的IP地址是什么的包。(3)、用来表式捕捉什么协议的关键字，主要有ip，arp，tcp，udp等。这些关键字之间可以使用逻辑运算关键字来连接，以便于我们指定某个范围或排除某个主机等。这些逻辑运算关键字也有三个，分别是取非运算“not”，或者可以用“!”符号表示;与运算“and”，可以用“” 符号表示;或运算“or”，可以用“||”符号表示。Tcpdump的关键字还有很多，我就不在此全部列出。其它的可以通过它的帮助文档来得到它们的详细说明。运行Tcpdump需要的文件：Tcpdump可以很好地运行在UNIX、Linux和Mac OSX操作系统上，它现在的最新版本是TCPDUMP 4.0.0，我们可以从上下载它的二进制包。同时，要运行它，也需要系统中安装有Libpcap1.0.0这个驱动库。 3、 DSniffDSniff是一个非常强大的 *** 嗅探软件套件，它是更先将传统的被动嗅探方式向主动方式改进的 *** 嗅探软件之一。DSniff软件套件中包含了许多具有特殊功能的 *** 嗅探软件，这些特殊的 *** 嗅探软件可以使用一系列的主动攻击 *** ，将 *** 流量重新定向到 *** 嗅探器主机，使得 *** 嗅探器有机会捕获到 *** 中某台主机或整个 *** 的流量。这样一来，我们就可以将DSniff在交换或路由的 *** 环境中，以及Cable modem拔号上网的环境中使用。甚至，当安装有DSniff的 *** 嗅探器不直接连接到目标 *** 当中，它依然可以通过运程的方式捕获到目标 *** 中的 *** 报文。DSniff支持Telnet 、Ftp、Smtp、P0P3、HTTP，以及其它的一些高层 *** 应用协议。它的套件当中，有一些 *** 嗅探软件具有特殊的窃取密码的 *** ，可以用来支持对SSL和SSH加密了的数据进行捕获和解密。DSniff支持现在已经出现了的绝大多数的以太网网卡。 4、 EttercapEttercap也是一个高级 *** 嗅探软件，它可以在使用交换机的 *** 环境中使用。Ettercap能够对大多数的 *** 协议数据包进行解码，不论这个数据包是不是加密过了的。它也支持现在已经出现了的绝大多数以太网网卡。Ettercap还拥有一些独特的 *** ，用来捕获主机或整个 *** 的流量，并对这些流量进行相应的分析 5、NetStumblerNetStumbler是一个用来寻找使用IEEE802.11a/b/g标准的无线局域网工具。它支持 包括PCMCIA 无线适配器在内的绝大多数主流无线适配器，同时，还加入了对全球 GPS 卫星定位系统的支持

如果电脑被 *** 僵尸攻击，应该怎么办？应如何防御？

僵尸 *** 防御 ***

如果一台计算机受到了一个僵尸 *** 互联网攻击软件下载的DoS攻击互联网攻击软件下载，几乎没有什么选择。一般来说互联网攻击软件下载，僵尸 *** 在地理上是分布式的，互联网攻击软件下载我们难于确定其攻击计算机的模式。

被动的操作系统指纹识别可以确认源自僵尸 *** 的攻击， *** 管理员可以配置防火墙设备，使用被动的操作系统指纹识别所获得的信息，对僵尸 *** 采取行动。更佳的防御措施是利用安装有专用硬件的入侵防御系统。

一些僵尸 *** 使用免费的DNS托管服务将一个子域指向一个窝藏“肉鸡”的IRC服务器。虽然这些免费的DNS服务自身并不发动攻击，但却提供了参考点。清除这些服务可以破坏整个僵尸 *** 。近来，有些公司想方设法清除这些域的子域。僵尸社团将这种路由称之为“空路由”，因为DNS托管服务通常将攻击性的子域重新定向到一个不可访问的IP地址上。

前述的僵尸服务器结构有着固有的漏洞和问题。例如，如果发现了一个拥有僵尸 *** 通道的服务器，也会暴露其它的所有服务器和其它僵尸。如果一个僵尸 *** 服务器缺乏冗余性，断开服务器将导致整个僵尸 *** 崩溃。然而，IRC服务器软件包括了一些掩饰其它服务器和僵尸的特性，所以发现一个通道未必会导致僵尸 *** 的消亡。

基于主机的技术使用启发式手段来确认绕过传统的反病毒机制的僵尸行为。而基于 *** 的 *** 逐渐使用上述技术来关闭僵尸 *** 赖以生存的服务器，如“空路由”的DNS项目，或者完全关闭IRC服务器。

但是，新一代的僵尸 *** 几乎完全都是P2P的，将命令和控制嵌入到僵尸 *** 中，通过动态更新和变化，僵尸 *** 可以避免单个点的失效问题。间谍软件可以将所有可疑的口令用一种公钥“硬编码”到僵尸软件中。只能通过僵尸控制者所掌握的私钥，才能读取僵尸 *** 所捕获的数据。

必须指出，新一代僵尸 *** 能够检测可以分析其工作方式的企图，并对其作出响应。如大型的僵尸 *** 在检测到自己正在被分析研究时，甚至可以将研究者从 *** 中断开。所以单位需要专业的僵尸 *** 解决

僵尸 *** 解决方案

好消息是在威胁不断增长时，防御力量也在快速反应。如果你是一家大型企业的负责人，你可以使用一些商业产品或开源产品，来对付这些威胁。

首先是FireEye的产品，它可以给出任何攻击的清晰视图，而无需求助于任何签名。FireEye的虚拟机是私有的,这就减轻了攻击者学会如何破坏这种虚拟机的危险。FireEye可以识别僵尸 *** 节点，阻止其与客户端 *** 的通信。这使得客户的IT人员在FireEye发现僵尸 *** 攻击时就可以采取行动，然后轻松地重新构建被感染的系统。在 *** 访问不太至关重要时，可以立即禁止受感染的机器。Damballa创建了其自己的技术来跟踪并防御僵尸 *** 。这家公司的Failsafe解决方案能够确认企业 *** 内的受损害的主机，而无需使用签名技术或基于行为的技术。此外，SecureWorks和eEye Digital Security也拥有自己对付僵尸 *** 的专用技术。

著名的大型公司，如谷歌等，不太可能被僵尸 *** 击垮。其原因很简单，它们主要依赖于分布式服务器。DDoS攻击者将不得不征服这种全球性的分布式 *** ，而这几乎是不太可能的，因为这种 *** 可以处理的数据量可达每秒钟650Gb。小型公司可通过谨慎选择其互联网供应商来防御DDoS攻击，如果供应商能够在高速链路接入水平上确认和过滤攻击就是一个好主意。

不过，由于DDoS攻击活动太容易被发现而且强度大，防御者很容易将其隔离并清除僵尸 *** 。犯罪组织典型情况下会保留其资源用于那种既可为其带来更多金钱又能将暴露程度减少到最小的任务中。

谁有最新的 *** 攻击软件的下载地址

推荐你几个自认为好的，由于不知道你是要进行哪种攻击，所以每种向你推荐一个：

扫描工具：Dotpot PortReady1.6（绿色软件）

远程控制： *** 神偷 5.7

入侵必备：TFTP32

注入工具：NBSI 2.0 NB

网吧工具：Bios密码探测器

漏洞利用：上传漏洞利用4in1

嗅探监听：NetXray

溢出工具：IDAHack ida

攻击工具：第六代飘叶千夫指6.0

破解工具：3389终端密码破解工具

后门工具：wollf.exe

木马工具：冰狐浪子asp木马

这些是我认为不错的，看看你是哪种需要喽~！

有谁知道 *** 攻击的种类和预防？

随着INTERNET的进一步发展，各种网上活动日益频繁，尤其网上办公、交易越来越普及，使得 *** 安全问题日益突出，各种各样的 *** 攻击层出不穷，如何防止 *** 攻击，为广大用户提供一个安全的 *** 环境变得尤为重要。

1 *** 攻击概述

*** 安全是一个永恒的话题，因为计算机只要与 *** 连接就不可能彻底安全， *** 中的安全漏洞无时不在，随着各种程序的升级换代，往往是旧的安全漏洞补上了，又存在新的安全隐患， *** 攻击的本质实际上就是寻找一切可能存在的 *** 安全缺陷来达到对系统及资源的损害。

*** 攻击一般分为三个阶段：

之一阶段：获取一个登录账号

对UNLX系统进行攻击的首要目标是设法获取登录账号及口令，攻击者一般先试图获取存在于/etc/passwd或NIS映射中的加密口令文件，得到该口令文件之后，就对其运行Crack，借助于口令字典，Crack甚至可以在几分钟内破译一个账号。

第二阶段：获取根访问权

进入系统后，入侵者就会收集各种信息，寻找系统中的种种漏洞，利用 *** 本身存在的一些缺陷，设法获取根访问权，例如未加限制的NFS允许根对其读和写。利用NFS协议，客户给与服务器的安装守护程序先交换信息，信息交换后，生成对NFS守护程序的请求，客户通过这些请求对服务器上的文件进行读或写操作。因此，当客户机安装文件系统并打开某个文件时，如果入侵者发出适当各式的UDP数据报，服务器就将处理NFS请求，同时将结果回送客户，如果请求是写操作，入侵者旧可以把信息写入服务器中的磁盘。如果是读操作，入侵者就可以利用其设置于服务器和客户机之间的窥探器了解服务器磁盘中的信息，从而获得根访问权。

第三阶段：扩展访问权

一旦入侵者拥有根访问权，则该系统即可被用来供给 *** 上的其他系统。例如：可以对登录守护程序作修改以便获取口令：增加包窥探仪可获取 *** 通信口令：或者利用一些独立软件工具动态地修改UNLX内核，以系统中任何用户的身份截击某个终端及某个连接，获得远程主机的访问权。

2 攻击的种类及其分析

普通的攻击一般可分以下几种：

2.1 拒绝服务攻击

拒绝服务攻击不损坏数据，而是拒绝为用户服务，它往往通过大量不相关的信息来阻断系统或通过向系统发出会，毁灭性的命令来实现。例如入侵者非法侵入某系统后，可向与 之相关连的其他系统发出大量信息，最终导致接收系统过载，造成系统误操作甚至瘫痪。这种供给的主要目的是降低目标服务器的速度，填满可用的磁盘空间，用大量的无用信息消耗系统资源，是服务器不能及时响应，并同时试图登录到工作站上的授权账户。例如，工作站向北供给服务器请求NISpasswd信息时，攻击者服务器则利用被攻击服务器不能及时响应这一特点，替代被攻击服务器做出响应并提供虚假信息，如没有口令的纪录。由于被攻击服务器不能接收或及时接收软件包，它就无法及时响应，工作站将把虚假的响应当成正确的来处 理，从而使带有假的passwd条目的攻击者登录成功。2.2 同步（SYN）攻击 同步供给与拒绝服务攻击相似，它摧毁正常通信握手关系。在SYN供给发生时，攻击者的计算机不回应其它计算机的ACK，而是向他发送大量的SYN ACK信息。通常计算机有一缺省值，允许它持特定树木的SYN ACK信息，一旦达到这个数目后，其他人将不能初始化握手，这就意味着其他人将不能进入系统，因此最终有可能导致 *** 的崩溃。2.3 Web欺骗攻击Web欺骗的关键是要将攻击者伪造的Web服务器在逻辑上置于用户与目的Web服务器之间，使用户的所有信息都在攻击者的监视之下。一般Web欺骗使用两种技术：URL地址重写技术和相关信息掩盖技术。　利用URL地址重写技术，攻击者重写某些重要的Web站点上的所有URL地址，使这些地质均指向攻击者的Web服务器，即攻击者可以将自己的Web站点的URL地址加到所有URL地址的前面。例如，设攻击者的Web站点的URL地址为： ,合法Web站点上的URL地址为 ,经重写后，该地址可以被加到合法URL地址 之前，即 .当用户与站点进行安全链接时，则会毫无防备地进入攻击者服务器。此时用户浏览器首先向攻击者服务器请求访问，然后由攻击者服务器向真正的目标服务器请求访问，目标服务器向攻击服务器传回相关信息，攻击者服务器重写传回页面后再传给用户。此时浏览器呈现给用户的的确是一个安全链接，但连接的对象却是攻击者服务器。用户向真正Web服务器所提交的信息和真正Web服务器传给用户的所有信息均要经过攻击者服务器，并受制于它，攻击者可以对所有信息进行记录和修改。由于浏览器一般均设有地址栏和状态栏，当浏览器与某个站点连接时，可以在地址栏中和状态栏中获取连接中的Web站点地址及相关的传输信息，用户可由此发现问题，所以一般攻击者往往在URL地址重写的同时，利用相关信息掩盖技术即一般用的JavaScript程序来地址栏和状态栏信息，以达到其掩盖欺骗的目的。

2.4 TCP/IP欺骗攻击

IP欺骗可发生在IP系统的所有层次上，包括硬件数据链路层、IP层、传输层及应用层均容易受到影响。如果底层受到损害，则应用层的所有协议都将处于危险之中。另外，由于用户本身不直接与底层结构相互交流，有时甚至根本没有意识到这些结构的存在，因而对底层的攻击更具欺骗性。

IP欺骗供给通常是通过外部计算机伪装成另一台合法机器来实现的。他能破坏两台机器间通信链路上的正常数据流，也可以在通信链路上插入数据，其伪装的目的在于哄骗 *** 中的其他机器误将攻击者作为合法机器而加以接受，诱使其他机器向它发送数据或允许它修改数据。

由于许多应用程序最初设计时就是把信任建立于发送方IP地址的薄，即如果包能够使其置身沿着陆由到达目的地，并且应答包也可以回到原地，则可以肯定源IP地址是有效的。因此一个攻击者可以通过发送有效IP源地址属于另一台机器的IP数据报来实施欺骗。

一方面现有路由器的某些配置使得 *** 更容易受到IP欺骗攻击。例如有些路由器不保护IP包端口源的信息，来自端口的所有IP包被装入同一个队列然后逐个处理。假如包指示IP源地址来自内部 *** ，则该包可转发。因此利用这一点 *** 外不用户只要设法表明是一种内部IP地址即可绕过路由器法送报。

另一方面，攻击者使用伪造的IP地址发送数据报，不仅可以获取数据报特有的有效请求，还可以通过预测TCP字节顺序号迫使接收方相信其合法而与之进行连接，从而达到TCP欺骗连接。

一个TCp连接包括三个阶段：（１）建立连接：（２）数据交换：（３）断开连接。其中最关键的就是数据交换。TCP协议为每个数据字节分配自己的顺序号，每个TCP头包含一个顺序域。TCP数据交换中客户方以发送带有SYN标志的TCP头为开始，发送一个或多个TCP/IP数据包，接受方回送包含SYN及ACK标志的头答复送方的ＳＹＮ头。

初始的顺序号是随机的，当接受方接收到客户的序列号后首先要进行确认，如果确认号域有效，它就对应于下一个期望数据字节的顺序号，并设置ACK标志。攻击者利用伪造的IP地址成功地发送数据报后，只是获得这些数据报特有的有效请求，要获得些请求的答复还必须预测到TCP顺序号。攻击者对顺序号的预测是一个估计与猜测的过程。攻击者可以在客户与服务器之间设置窥探仪来确定初始顺序号，一旦攻击者获取了连接的初始顺序号，就可以通过估算发送者发送给接收者的TCP/IP数据量计算出下一个期望的顺序号，即下一个期望的顺序号为：数据量＋初始顺序号。而事实上，一些TCP/IP实现并不完全采用随机方式分配初始顺序号，而是由一个简单的随机数生成器产生。这种生成器按某种固定的次序产生数据，因此实际上可能的初始顺序号只能在一个有限的范围内，这样预测起来就会更加方便。预测获得的顺序号只是一个估计值，它一般可分为三种情况考虑。

之一种情况：预测值正好等于下一顺序号

若伪造的数据保迟于合法数据报到达，且其包含的数据报少于合法数据报，则接收方将完全丢弃伪造的数据报；如果伪造数据包包含的数据多于合法数据报，则接收方将接收伪造数据报中顺序号大于合法数据报的那部分内容，同时丢弃顺序号与合法数据报重叠部分的内容；若伪造的数据报早于合法数据报到达，则接收方将丢弃合法数据报内容。

第二种情况：预测值大于下一个顺序号

在这种情况下，接收方将丢弃其中超过窗口域（即输入缓冲区）中的部分内容，而将前面部分内容放入缓冲区中，待下一期望顺序号与之一个伪造数据报字节顺序号间的空当被合法数据填满之后，再未接收方接收。

第三种情况：预测值小于下一个顺序号

在这种情况下，伪造数据报中的前面部分内容肯定会被丢弃，但是如果伪造数据报内容足够多，则接收方有可能接受其后面的内容。

3 *** 上常见的几种攻击方式及其防范

3.1 密码攻击

用户在拨号上网时，如果选择了“保存密码”的功能，则上网密码将被储存在windows目录中，以“username.pwl”的形式存放。如果不小心被别人看到这个文件，那就麻烦了，因为从网上可以很轻松地找到诸如pwlview这样的软件来观看其中的内容，那上网密码就泄漏了。

有的人使用名字、生日、 *** 号码等来做密码，更有的人的密码干脆和用户名一样，这样的密码，在黑客攻击软件庞大的字典文件面前简直是不堪一击。

那么该如何防范密码不被攻击呢？应从以下方面入手：（1）不用生日、 *** 号码、名字等易于猜到的字符做密码。（2）上网时尽量不选择保存密码。（3）每隔半个月左右更换一次密码，不要怕麻烦。

3.2 木马程序攻击

木马程序是一种特殊的病毒，它通过修改注册表等手段使自己悄悄地潜伏在系统中，在用户上网后，种植木马的黑客就可以通过服务器端木马程序控制你的计算机，获取你的口令等重要信息，其危害性非常大。

预防木马程序应从以下几方面入手：（1）加载反病毒防火墙。（2）对于不明来历的电子邮件要谨慎对待，不要轻易打开其附件文件。（3）不要随便从 *** 上的一些小站点下载软件，应从大的网站上下载。

3.3 垃圾邮件攻击

垃圾邮件是指向他人电子信箱发送未经许可的，难以拒绝的电子邮件或电子邮件列表，其内容包括广告信息、电子杂志、网站信息等。用户的电子信箱被这些垃圾邮件充斥后，会大大占用 *** 资源，导致 *** 阻塞，严重的还会使用户的邮箱被“炸”掉，使邮箱不能正常工作。

防范垃圾邮件应从以下方面入手：（1）申请一个免费的电子信箱，用于对外联系。这样就算信箱被垃圾邮件轰炸，也可以随时抛弃。（2）申请一个转信信箱，经过转信信箱的过滤，基本上可以清除垃圾邮件。（3）对于垃圾邮件切勿应答。（4）禁用Cookie。Cookie是指写到硬盘中一个名为cookies.txt文件的一个字符串，任何服务器都可以读取该文件内容。黑客也可以通过Cookie来跟踪你的上网信息，获取你的电子信箱地址。为避免出现这种情况，可将IE浏览器中的Cookie设置为“禁止”。

3.4 通过聊天软件攻击

用户在用聊天软件聊天时，黑客用一些小软件就可查出对方聊天者的IP地址，然后通过IP炸弹阮家对用户的机器进行轰炸，使之蓝屏或死机。防范聊天软件供给应从以下方面入手：（1）利用 *** 服务器上网，这样可以隐藏自己的IP地址。（2）安装防火墙软件，利用防火墙阻挡对方的攻击。（3）升级操作系统，如升级到win2000等，其安全性会比win95/98系统有很大的提高。

4 *** 攻击的六大趋势

4.1 自动化程度和攻击速度提高

攻击工具的自动化水平不断提高。自动化攻击涉及四个阶段，每个阶段都出新变化。

扫描可能的受害者。自1997年起，广泛的扫描变得司空见惯。目前，扫描工具利用更先进的扫描模式来改善扫描效果和提尕澳扫描速度。

损害脆弱的系统。以前，安全漏洞只在广泛的扫描完成后才被加以利用。而现在攻击工具利用这些安全漏洞作为扫描活动的一部分，从而加快了攻击的传播速度。

传播攻击。在2000年之前，攻击工具需要人来发动新一轮攻击。目前，攻击工具可以自己发动新一轮攻击。像红色代码和尼姆达这类工具能够自我传播，在不到18个小时内就达到全球饱和点。

攻击工具的协调管理。随着分布式攻击工具的出现，攻击者可以管理和协调公布在许多Internet系统上的大量一部书的攻击工具。目前，分布式攻击工具能够更有效地发动拒绝服务攻击，扫描潜在的受害者，危害存在安全隐患的系统。

4.2 攻击工具越来越复杂

攻击工具开发者正在利用更先进的技术武装攻击工具。与以前相比，攻击工具的特征更难发现，更难利用特征进行检测。攻击工具有三个特点：反侦破，攻击者采用隐蔽攻击工具特性的技术，这使安全专家分析新攻击工具和了解新攻击行为所耗费的时间增多；动态行为，早期的攻击工具是以但已确定的顺序执行攻击步骤，今天的自动攻击工具可以根据随机选择、预先定义的决策路径或通过入侵者直接管理，来变化它们的模式和行为；攻击工具的成熟性，与早期的攻击工具不同，目前攻击工具可以通过升级或更换工具的一部分迅速变化，发动迅速变化的功绩，且在每一次攻击中会出现多种不同形态的攻击工具。

4.3 发现安全漏洞越来越快

新发现的安全漏洞每年都要增加一倍，管理人员不断用最新的补丁修复这些漏洞，而且每年都会发现安全漏洞的新类型。入侵者经常能够在厂商修补这些漏洞前发现攻击目标。

4.4 越来越高的防火墙渗透率

防火墙使人们牙防反入侵者的主要保护措施。但是越来越多的攻击技术可以绕过防火墙。例如，(IPP Internet打印协议)和WebDAV(基于Web的分布式创作与翻译)都可以被攻击者利用来绕过防火墙。

4.5 越来越不对称的威胁

Internet上的安全是相互依赖的。每个Internet系统遭受攻击的可能性取决于连接到全球Internet上其他系统的阿安全状态。由于攻击技术的进步，一个攻击者可以比较容易地利用分布式系统，对一个受害者发动破坏性的攻击。随着部署自动化程度和攻击工具管理技术的提高，威胁的不对称性将继续增加。

4.6 对基础设施将形成越来越大的威胁

基础设施攻击是大面积影响Internet关键组成部分的攻击。由于用户越来越多地依赖Internet完成日常业务，基础设施攻击引起人们越来越大的担心。基础设施面临分布式拒绝服务攻击、蠕虫病毒、对Internet域名系统DNS的攻击和对路由器攻击或利用路由器的攻击。

5 个人用户防护策略

针对一些常用的攻击 *** 、手段，个人用户有必要采取一些安全的防范措施，下面介绍一些可行的防范实例。

5.1 经常检查系统信息

上网过程中，如果感觉计算机有异常状态，如运行速度变慢，某些软件运行出错，不受控制等情况，应停下来检查一下系统运行状况。一是观看系统资源的使用状态，二是按“Ctrl+Alt+Del”复合键来查看系统正在运行的程序，看是否有其他程序在运行。如有自己部熟悉或自己并没有运行的程序在列表里面，应立即终止其运行，以防后患。

5.2 检测并清除木马程序

如果你的电脑一旦被人为诸如木马程序，就会被人操纵，以致出现死机，数据文件被删除等现象。这时候可以通过查看注册表，看注册表中\HKEY LOCAL MACHINE\HKEY.LOCAL_MACHINE\Softwere\Microsoft\Windows\CurrenVersion\kun下面类似Netspy.exe或空格.exe或其他可疑的文件名，如果有，则尽快闪出相应的键值，在查找到住在机内的相应的程序，并把它删除。

5.3 保护入网账号和口令

在Windows目录下经常有一些以“.pwl”为后追名的文件，这些文件作为密码保存之用，如开启Exchange电子信箱的密码、开机口令等信息就保存在以“.pwl”为后缀名的文件中。有些黑客可以运用一些专用软件来破解Windows95/98种的pwl文件，以很快的速度便可以直接读出pwl中的开机口令、用户名等加密数据信息。对于这种情况，最安全的 *** 是不用Windows95/98自动即以密码功能这一项，这样pwl文件中就没有任何加密信息流下，破解软件也无从下手。另外，对付这种情况也有较为直接的 *** ，就是经常删除这些以”.pwl”为后缀名的文件，以免将密码留在硬盘上。

5.4 保护好自己的IP地址

国内用户很多是通过163 *** 拨号的方式上网的，某些恶意破坏者往往通过跟踪上网账号并从用户信息中找IP，或者等待BBS、聊天室纪录的IP或者通过ICQ获取IP。为防止用户非法获取个人用户的IP地址信息，更好采用如下两种安全措施：一是使用 *** 服务器进行中转，这样用户上网是不需要真实的IP地址，别人也就无法获取自己的IP地址信息。二是注意避免在某些会显示IP的BBS和聊天室上暴露自己的IP地址。

5.5 屏蔽ActiveX控件

由于ActiveX控件可以被嵌入到HTML页面中，并下再到浏览器端加以执行，因此会给浏览器造成一定程度上的安全威胁。所以，用户如果要保证自己在因特网上的信息绝对安全，可以屏蔽掉这些可能对计算机安全构成威胁的ActiveX控件，具体操作步骤为：首先用鼠标单击菜单栏中的“工具”菜单项，并从下拉菜单中选择“Internet选项”：接着在选项设置框中选中“安全”标签，并单击标签中的“自定义级别”按钮：同时在打开的“安全设置”对话框中找到关于ActiveX控件的设置，然后选择“禁用”或“提示”。

5.6 使用“拨号后出现终端窗口”要小心

选中某一连接，单击鼠标右键，选“属性-常规-配置-选项-拨号后出现终端窗口”,然后拨号时,在拨号界面上不要填入用户名和密码（更不能选中“保存密码”项），在出现拨号终端口后再进行相应的输入，这可以避免用户名和密码被记录到硬盘上的密码文件中，同时，也可以避免某些黑客程序捕获用户名和密码。

5.7 拒绝“饼干”信息

许多网站会用不易觉察的技术，暗中搜集你填写的表格中的电子邮件地址信息，最常见的就是利用饼干程序（cookie）记录访客上网的浏览行为和习惯。如果你不想随便让饼干程序（cookie）来记录你个人的隐私信息，可以在浏览器中作一些必要的设置，要求浏览器在接受cookie之前提醒你，或者干脆拒绝它们。屏蔽cookie的操作步骤为：首先用鼠标单击菜单栏中的“工具”菜单项，并从下拉菜单中选择“Internet选项”：接着在选项设置框中选中“安全”标签，并单击标签中的“自定义级别”按钮：同时在打开的“安全设置”对话框中找到关于cookie的设置，然后选择“禁用：或“提示”即可。

5.8 不使用“MYDocuments”文件夹存放Word、Excel文件

Word、Excel默认的文件存放路径是根目录下的“MYDocuments”文件夹，在特洛伊木马把用户硬盘变成共享硬盘后，入侵者从这个目录中的文件名一眼就能看出这个用户是干什么的，这个目录几乎就是用户的特征标示，所以为安全起见应把工作路径改成别的目录，并且参差越深越好。

5.9 加密保护电子邮件

由于越来越多的人通过电子邮件进行重要的商务活动和发送机密信息，而且随着互联网的发展，这类应用会更加频繁。因此保证邮件的真实性和不被其他人截取和偷阅也变得越来越重要。所以，对于包含敏感信息的邮件，更好利用数字标示对你原写的邮件进行数字签名后再发送。所谓数字标示是指由独立的授权机构发放的证明你在Internet上的身份的证件，是你在因特网上的身份证。这些发证的商业机构将发放给你这个身份证并不断地效验其有效性。你首先向这些公司申请标示，然后就可以利用这个数字标示对自己的邮件进行数字签名，如果你获得了别人的数字标示，那么，你还可以跟他发送加密邮件。你通过对发送的邮件进行数字签名可以把你的数字标示发送给他人，这是他们收到的实际上是公用密钥，以后他们就可以通过这个公用密钥对发给你的邮件进行加密，你在使用私人密钥对加密邮件进行解密和阅读。在Outlook Eepress中可以通过数字签名来证明你的邮件身份，即让对方确信该有见是由你的机器发送的，它同时提供邮件加密功能使得你的邮件只有预定的接收者才能接收并阅读。但前提是你必须先获得对方的数字标示。数字标示的数字签名部分是你原电子身份卡，数字签名可使收件人确信又见是你发的，并且未被伪造或篡改过。