網(wǎng)絡(luò)攻防中屬于主動(dòng)攻擊的是:1、篡改消息,合法消息的某些部分被改變、刪除,消息被延遲或改變順序;2、偽造消息數(shù)據(jù);3、拒絕服務(wù),導(dǎo)致對(duì)通訊設(shè)備正常使用或管理被無(wú)條件地中斷。
本教程操作環(huán)境:windows7系統(tǒng)、Dell G3電腦。
主動(dòng)攻擊會(huì)導(dǎo)致某些數(shù)據(jù)流的篡改和虛假數(shù)據(jù)流的產(chǎn)生。這類攻擊可分為篡改、偽造消息數(shù)據(jù)和終端(拒絕服務(wù))。
(1)篡改消息
篡改消息是指一個(gè)合法消息的某些部分被改變、刪除,消息被延遲或改變順序,通常用以產(chǎn)生一個(gè)未授權(quán)的效果。如修改傳輸消息中的數(shù)據(jù),將“允許甲執(zhí)行操作”改為“允許乙執(zhí)行操作”。
(2)偽造
偽造指的是某個(gè)實(shí)體(人或系統(tǒng))發(fā)出含有其他實(shí)體身份信息的數(shù)據(jù)信息,假扮成其他實(shí)體,從而以欺騙方式獲取一些合法用戶的權(quán)利和特權(quán)。
(3)拒絕服務(wù)
拒絕服務(wù)即常說(shuō)的DoS(Deny of Service),會(huì)導(dǎo)致對(duì)通訊設(shè)備正常使用或管理被無(wú)條件地中斷。通常是對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施破壞,以達(dá)到降低性能、終端服務(wù)的目的。這種攻擊也可能有一個(gè)特定的目標(biāo),如到某一特定目的地(如安全審計(jì)服務(wù))的所有數(shù)據(jù)包都被阻止。