網絡安全培訓講義(PPT 106頁)

網絡安全
第5章 緩衝區溢出攻擊回顧
第7章 欺騙攻擊
概述
DNS欺騙攻擊
DNS工作原理
DNS解析出IP的過程（1）
DNS解析出IP的過程（2）
DNS域名解析過程
DNS域名解析過程（2）
DNS欺騙的原理及實現步驟
第一種可能情況
第一種可能情況(2)
第二種可能情況
第二種可能情況(2)
第二種可能情況(3)
第二種可能情況(4)
第二種可能情況(5)
第二種可能情況(6)
一次DNS欺騙攻擊的完整過程
DNS欺騙的局限性及防禦
Email欺騙攻擊
電子郵件欺騙及防禦技術
電子郵件欺騙的原理
利用相似的電子郵件地址
直接使用偽造的Email地址
遠程登錄到SMTP端口
遠程登錄到25號端口(2)
示例：遠程登錄25端口的Email欺騙
Email欺騙過程—telnet到服務器
Email欺騙過程—發送郵件內容
Email欺騙過程—發送郵件內容截屏
Email欺騙過程—結果
5.4.2電子郵件欺騙的防禦
防範方法—郵件接收者
防範方法—郵件發送者
防範方法—郵件服務器
防範方法—PGP加密
防範方法—PGP加密（2）
Web欺騙攻擊
Web欺騙的概念
Web欺騙的工作原理
Web欺騙攻擊
Web欺騙攻擊
Web欺騙案例
工商銀行網站被仿造又一例
針對於站點的欺騙攻擊技術
cookies欺騙原理
cookies欺騙原理cont.
cookies欺騙攻擊實現方法
session欺騙原理
session欺騙原理cont.
Web欺騙的防禦
Ip欺騙
IP欺騙攻擊
序列號猜測的重要性
序列號猜測的過程
攻擊的難點：ISN的預測
不同網絡環境下的序列號猜測
關於被冒充對象B
..............................