|
实施上述针对操作系统和基于Web的信息系统软件的攻击时,攻击者经常采用欺骗的方式,包括:IP欺骗、ARP(Address Resolution Protocol,地址解析协议)欺骗、DNS(Domain Name System,域名服务系统)欺骗、Web欺骗、电子邮件欺骗、源路由欺骗(通过指定路由,以假冒身份与其他主机进行合法通信或发送假报文,使受攻击主机出现错误动作)、地址欺骗(包括伪造源地址和伪造中间站点)等。
|
|
|
攻击的方式归纳起来基本上分为两种:数据篡改和编程攻击。
|
|
|
(1)数据篡改(Data Tampering)是最常见的攻击手段,自计算机中输入错误的、欺骗性的数据,或者删除、更改现有数据。这种方法常为内部人员使用。
|
|
|
(2)编程攻击是计算机犯罪常用的一种攻击手段,即利用编程技巧直接或间接地修改计算机程序。要实施这种犯罪行为,拥有编程技能和了解目标系统是最基本的条件。编程攻击可以细分为多种方法,如下表所示,某些方法是专为攻击基于Web的信息系统软件而设计的。其中病毒攻击方法的使用频率最高,拒绝服务攻击对计算机网络的影响最广泛。此外,病毒、内部人员滥用互联网访问、内部人员未授权访问、盗窃笔记本电脑、拒绝服务攻击、系统渗透、破坏和盗窃专有信息是使用最为频繁的攻击方法。
|
|
|
|
|