主动的非同步入侵的原理（三） |
|---|
|
| 2004-05-25 |
| |
4．空数据非同步入侵
通过前面的介绍，您已了解了黑客如何利用在连接的早期阶段截获一个TCP连接来实施一次前期非同步入侵，非同步一个TCP连接后，黑客能实施一次空数据非同步入侵。空数据指不会影晌服务器的任何东西，不会改变TCP 认证号，黑客通过同时向服务器和客户端发送大量数据来实施一次空数据入侵。
黑客发送的数据对客户端来说是不可见的。相反，空数据迫使TCP会话中连接的两台计算机切换到非同步状态，因为纯粹的空数据干预到了计算机维护TCP连接的能力。
5．Telnet会话入侵
前面部分已详述了黑客能在一个已存在的或新运行的TCP连接上实施的各种入侵。然而，黑客也可以干预到几乎任何网络通讯。例如，黑客可以用TELNET会话实施以下截获方案：
（1）在入侵之前，黑客通常先观察网上的传送，而不进行任何干预。
（2）适当时候，黑客向服务器发送一大批空数据。在被截获的TELNET会话上，黑客发送一个含扩展字号IAC NOP LAC NOP 的ATK_SVR_OFFSET字。TELNET协议将NOP命令定义为“空操作”，换句话说，不做任何操作且忽视这一对中的字。由于此空操作，服务器的TELNET的后台驻留程序将把每个字都解释为空数值，因为这一点，后台驻留程序将数据流中的每个对删掉。然而，服务器对扩展空传送的接收将扰乱正进行工作的TELNET会话，在此步之后，服务器接收以下命令：
SVR_ACK = CLT_SEQ+ATK_SVR_OFFSET
（3）服务器对黑客命令的接收将创建一个非同步TELNET的连接。
（4）为了迫使客户机转换到非同步状态，黑客向客户端实施一个与服务器相同的步骤。
（5）为完成TELNET会话入侵，黑客实施前面详述的步骤，直到黑客成为TELNET会话连接的中间人。
如果Telnet 会话可以传送空数据的话，黑客只能利用前面详述的五个步骤的TELNET截获方式。纵使如此，黑客对于选择合适时间发送空数据仍有困难。如果时间不正确，入侵将很容易破坏Telnet会话，或者会引起会话干扰，而不能让黑客控制会话。当您参与TELNET会话，预料不到的结果将表明黑客正在截获会话。
|
|
| |
|
发表评论
推荐文章
关闭窗口
|
|
|
|
