CHƯƠNG 1: AN TOÀN MẠNG VÀ TẤN CÔNG MẠNG

– Ví dụ: truy cập trái phép vào hệ thống, sửa đổi thông tin, thay đổi nội dung thông điệp được truyền tải 19... – Dạng tấn công vào tính xác thực thông tin authencity.. Tấn công do thám

Trang 1

AN TOÀN MẠNG

(Network Sercurity)

1

Trang 10

10

Trang 17

• Gián đoạn truyền tin ( interruption ):

– Các thông tin quý báu có thể bị phá huỷ, không sử

Trang 18

• Chặn giữ thông tin (interception ):

– Người không được uỷ quyền cố gắng truy cập

tới thông tin

– Dạng tấn công vào tính riêng tư của thông tin (

confidentiality )

– Ví dụ: sao chép trái phép thông tin

18

Trang 19

• Sửa đổi thông tin (modification ):

– Không những truy cập trái phép thông tin mà

còn sửa đổi thông tin gốc

– Dạng tấn công vào tính toàn vẹn thông tin

– Ví dụ: truy cập trái phép vào hệ thống, sửa đổi

thông tin, thay đổi nội dung thông điệp được

truyền tải

19

Trang 20

• Làm giả thông tin (fabrication ).

– Người không ñược uỷ quyền ñưa những thông tin giả mạo vào hệ thống

– Dạng tấn công vào tính xác thực thông tin

(authencity)

– Ví dụ: ñưa những thông ñiệp giả mạo vào hệ

thống, thêm những bản ghi mới vào file

20

Trang 21

3 loại tấn công

1) Tấn công do thám (Reconnaissance)

21

Trang 22

Tấn công do thám

• Kỹ thuật nghe lén (sniffer)

22

Trang 23

Tấn công do thám …

• Kỹ thuật quét địa chỉ (Ping sweep)

23

Trang 24

• Kỹ thuật quét cổng (Port sweep)

24

Trang 25

• Kỹ thuật tránh né (Evasive sweep)

25

Trang 26

• Kỹ thuật xác định hệ điều hành (OS

identification)

26

Trang 28

Tấn công truy cập

• Kỹ thuật nghe lén

28

Trang 29

Tấn công truy cập …

• Kỹ thuật nghe lén trong môi trường switch

29

Trang 30

• Kỹ thuật tấn công sử dụng lại (Replay)

30

Trang 31

• Kỹ thuật cướp giao dịch (Session hijacking)

31

Trang 32

• Kỹ thuật kẻ đứng giữa (Man in the middle)

32

Trang 33

• Kỹ thuật cửa hậu (Back door)

33

Trang 34

• Kỹ thuật đánh lừa (Social Engineering)

34

Trang 35

• Kỹ thuật lừa đảo (Phishing)

35

Trang 36

• Kỹ thuật giả dạng (Spoofing)

36

Trang 37

• Kỹ thuật khai thác (Exploitation)

37

Trang 38

• Kỹ thuật tràn bộ đệm (buffer overflow)

38

Trang 40

• Kỹ thuật làm tràn bộ đệm

40

Trang 41

• Kỹ thuật quét mật khẩu (password attack)

41

Trang 42

• Kỹ thuật tấn công SQL Injection

42

Trang 43

• Kỹ thuật tấn công SQL Injection …

43

Trang 44

Tấn công từ chối dịch vụ (DoS)

44

Trang 45

• Kỹ thuật làm lụt bằng SYN

45

Trang 46

DoS …

• Kỹ thuật làm lụt UDP

46

Trang 47

47

Định dạng
Số trang	47
Dung lượng	4,02 MB