搜索
查看
编辑修改
首页
UNITY
NODEJS
PYTHON
AI
GIT
PHP
GO
CEF3
JAVA
HTML
CSS
搜索
秋刀鱼在做梦
这个屌丝很懒,什么也没留下!
关注作者
热门标签
jquery
HTML
CSS
PHP
ASP
PYTHON
GO
AI
C
C++
C#
PHOTOSHOP
UNITY
iOS
android
vue
xml
爬虫
SEO
LINUX
WINDOWS
JAVA
MFC
CEF3
CAD
NODEJS
GIT
Pyppeteer
article
热门文章
1
pytorch(11)-- crnn 车牌端到端识别_crnn车牌识别
2
IDEA提示failed to load JVM DLL的解决办法_idea fail to load jvm dll
3
java实现微信小程序订阅通知_微信 服务通知 java 如何发送 2023年9月之后
4
Python-Flair 实现英文命名实体识别(NER)_对英文进行命名实体识别工具和代码
5
(附源码)springboot网上报销系统的设计与实现 毕业设计131706_构建信息管理应用程序的必要三步曲
6
k8s 发展史_kubernetes 是多少版本之后
7
ROUGE评价指标_valueerror: hypothesis is empty.
8
安服 渗透测试面试题(2)_安服渗透实习生技术面试,2024年最新2024网络安全开发社招面试总结+解答分享_安服面试题
9
云端基于Docker的微服务与持续交付实践_微服务持续交付 实践
10
大数据_大数据特征
当前位置:
article
> 正文
TCP/IP协议簇的安全问题_tcp协议的一种安全问题
作者:秋刀鱼在做梦 | 2024-07-22 07:06:34
赞
踩
tcp协议的一种安全问题
一、TCP/IP协议簇的安全问题
链路层协议的安全隐患
ARP用来将IP地址转换为网卡地址MAC,通过ARP缓存映射表完成。
为了减少网路上的ARP通信,主机收到的ARP应答不是自己的请求,也会将其插入自己的ARP缓存表中
导致基于ARP欺骗的中间人攻击(man in the middle ,MITM)
网络层协议的安全隐患
IP地址隐含了主机所在的网络,攻击者可以根据它得到目标网络的拓扑结构
公网路由器负责报文转发,不关心内容。因此数据包的包头和内容容易被伪造,篡改
IP缺少对源IP地址的认证机制.因此源IP地址容易被伪造
IP另个安全问题利用源路由选项进行攻击,源路由指定了IP数据包必须经过的路径
IP分片包,使攻击目标系统遭受分片扫描和拒绝服务等攻击
ICMP重定向报文破坏路由,进行数据包截取
ICMP实现操作系统的指纹识别,识别被扫描主机的端口开放情况
ICMP利用不可达报文对服务器发起拒绝服务攻击
传输层协议的安全隐患
使用TCP协议建立一个完整的连接时,需要经历三次握手,客户端的IP如果是虚假的,服务器需要维持大量的半连接耗费资源,导致服务器拒绝服务,sync flooding攻击
UDP是无连接的,不可靠的协议,传输数据不需要建立连接,欺骗UDP包比TCP更容易,容易受到IP源路由和拒绝服务攻击
应用层协议的安全隐患
DNS完成IP到域名的转换,DNS服务器向另一个DNS服务器发送某个域名解析时,黑客冒充被请求方,返回一个虚假应答.
很多路由协议使用未加密的非一次性的口零认证数据中的路由信息,容易被窃听.
声明:
本文内容由网友自发贡献,转载请注明出处:
【wpsshop】
推荐阅读
article
初始
网络
知识
...
上一章我们介绍了使用java代码操作文件,今天我们来聊聊
网络
的一些基础
知识
点,以便后续更深入的了解
网络
如果属于全球化的公...
赞
踩
article
开源
创新框架
MoA
,
可极
大
增强
大
模型
的
能力_
moa
大
模型
...
结果显示
,
MoA
在AlpacaEval 2.0上以65.1%
的
得分
,
击败了OpenAI
的
GPT-4o (57.5%)
,
并...
赞
踩
article
思科
模拟器
基础
实验
完整流程-初级
_
思科
模拟器
实验
...
文章目录
实验
拓扑第一部分:企业总部内网第一层:接入层第二层:汇聚层解决:`VLAN`间通信第三层:网络层第二部分:企业分...
赞
踩
article
Windows
常用
cmd
命令
及
快捷键
速查_
cmd
全选
命令
...
CMD
命令
是一种
命令
提示符,CMD是command的缩写,即
命令
提示符(CMD)_
cmd
全选
命令
cmd
全选
命令
...
赞
踩
article
python
:
notebook
安装
与使用
_
notebook
python
...
用处
notebook
的最大好处是完美结合了:code运行+markdown文档。
安装
安装
anaconda,自带noteb...
赞
踩
article
Lingui
.
js
—
React
前端
国际化
工作流
解决方案
_lingui
js
...
js
日期
国际化
,轮子满天飞,ECMAScript 推出原生Intl对象后,百花齐放的局面才开始迅速向原生靠拢… 并...
赞
踩
article
【大
数据
】
数据
仓库
之
模型
层
和
ETL
介绍_
数据
仓库
分
层
4
层
模型
...
概述
ETL
是
数据
仓库
的后台,主要包含抽取、清洗、规范化、提交四个步骤,传统
数据
仓库
一般分为四
层
模型
。分
层
的作用STG
层
在...
赞
踩
article
大
数据
的
应用
场景都有
哪些
(环保篇)_作业:
大
数据
技术
在
环保
行业
中
的
应用
包含
哪些
方面
?请举一个案例。作...
现
在
很多人都生活
在
雾霾中,尤其是京津冀地区,深受雾霾
的
影响,
大
家现
在
都十分关注雾霾
的
动态,那么我们怎么能够应对雾霾天气呢...
赞
踩
article
谷歌
的
硬件
梦:
Pixel
手机
、
ChromeOS
平板和
Home
音箱...
来源: 网易智能(北京时间10月9日23点),
谷歌
在纽约如期举行了主题为“
谷歌
制造”(Made By Google)的硬...
赞
踩
article
数据库
三级--专项
训练
解析_w1(
c
,
p)
,
w2(s
c
,
g)...
系统功能建模内容有:分析与描述目标系统需要完成的功能,分析与描述每项功能活动需要的输入数据、业务规则及输出数据,分析与描...
赞
踩
article
kubernetes
-v1.23.3
部署
kafka
_
2.12
-
2.3
.0
_
kubernetes
...
启动 statefulset 之前,需要先给节点打上标签,因为针对 pod 做了节点和 pod 的亲和性,因为 zook...
赞
踩
article
图文教程 |
2024Typora
最新版
免费
激活
使用教程(新旧版可用)
_
typora
激活
...
本文详细介绍了如何下载并
激活
Typora,包括
激活
过程中的步骤,以及如何处理左下角未
激活
提示和闪退、无法打开md文档的问...
赞
踩
article
【
人工智能
大
模型
】
文心
一
言
介绍以及基本使用
指令
...
目录
一
、产品背景与技术基础二、主要功能与特点基本用法
指令
的使用注意事项
文心
一
言
(ERNIE Bot)是百度基于其
文心
大模...
赞
踩
article
用
python
画
简单
的
风车
,
python
绘制
六边形
风车
_
python
画
风车
的
代码
...
大家好,本文将围绕用
python
画
简单
的
风车
展开说明,
python
绘制
六边形
风车
是一个很多人都想弄明白
的
事情,想搞清楚p...
赞
踩
article
elsa
-
workflows
工作
流持久化及
通过
MVC
Page
页面
发起及完成...
手工
通过
Page
页面
发起Elsa
工作
流,
通过
流程的实例Id,从数据库获取正在运行的实例,执行下一个节点(Activity...
赞
踩
article
AGI
|前方高能!一文了解
大
模型
会话
QA
增强
...
但是对于
大
模型
的对话,
模型
并没有人脑这样的能力,在用户进行多轮对话时,用户的简短提问可能会指代上文中的部分信息,如果仅用...
赞
踩
article
对标
GPT
-
4o
!不锁区、
支持
手机、免费
使用
,
Moshi
来啦!_法国端到端大
模型
moshi
视觉...
本次测试
使用
的是国区线路
,
而
Moshi
的demo服务器在欧洲和美国
,
但当你用语音提问完问题后
,
几乎0延迟就能马上响应你的...
赞
踩
article
Linux:
信号
集
_
linux
信号
集
...
1.用户通过键盘Ctrl +C,产生2号
信号
SIGINT(
信号
被创建)2.
信号
产生但是没有被处理(未决) -在内核中将...
赞
踩
article
电脑
文件
msvcr80
.
dll
丢失
如何
解决
?怎么才能高效修复
msvcr80
.
dll
...
电脑
文件
msvcr80
.
dll
丢失
如何
解决
?
msvcr80
.
dll
是Microsoft Visual C++ 2005 ...
赞
踩
article
第7天 | 28天学会
PyQt5
,
控件
事件
_
pyqt5
控件
事件
...
事件
,
就是程序在运行中发生的事儿
,
桌面应用软件都是
事件
驱动的。
事件
可以是用户的操作
,
如鼠标点击或按键按下
,
也可以由系统产...
赞
踩
相关标签
java
网络
java-ee
人工智能
思科
企业网络
windows
python
notebook
javascript
reactjs
ETL
数据库
kubernetes
kafka
容器
chrome
前端
文心一言
mvc
servlet
spring
语言模型
大模型