商務網站安全與控制發(fā)布者：本站     時間：2019-11-08 13:11:59

錄進另一臺遠程主機，并在遠程主機中工作，而用 終端協(xié)議的應 用程序)。 一臺主機傳送 送到另一臺主機。 一個終端(包括鍵盤、鼠標顯示器和一個支持虛線 FTP，即文件傳輸協(xié)議， 提供了一個有效的途徑 將數據從 文件，并實現一些格式轉換。例 文件傳輸有文本和二進制兩種模式。文本模式用來傳 傳輸文 DOS中，新行由兩個ASCII符號 如，在UNIX系統(tǒng)中，新行只有一個 ASCII符號(oXod)， ，而在 傳輸模式時， 如傳輸圖象文件、 (ox0d，ox0a)組成，FTP在傳輸中，要進行這種轉換。 在二進制 導傳輸文件，即上載文件，也 壓縮文件、可執(zhí)行文件時，則不進行轉換。用戶可以向 FTP服務器 
 
可以從FTP服務器向自己所在的主機傳輸文件，即文件的h 的方 式使用戶快速、方便地傳送 SMTP，即電子郵件服務使用缺省的端口25，以電子數據的 到達接收 收方的電子信箱。的 信息。即使相隔大洲、大洋，電子郵件也可以在短短的幾分 取得用超文本 標記語言 言書寫的頁面。 HTTP，即超文本傳輸協(xié)議，用來在www服務器上取 自己的信息做成HTML的頁面。其它 在ntemnet上，無論是公司、學校，還是個人，都可以將 ，便可以方便地訪問這些頁面。 
 
用戶使用Netscape 或Microsot Inemel Explorer 這些瀏覽器， 
 
85.2 Internet 或Intranet的安全性分析 5.2.1 TCP/IP 協(xié)議的安全缺陷 
 
InteretIntranet是基于TCP/IP協(xié)議族的計算機網絡。盡管TCP/IP 技術獲得了巨大 成功，但也越來越暴露出它在安全上的不足之處，這是由于TCP/IP協(xié)議在設計初期基本沒有 
 
考慮到安全性問題。TCP/IP 協(xié)議的安全缺陷主要表現在: 

 
樓1.TCP/IP 協(xié)議數據流采用明文傳輸。目前TCP/IP 協(xié)議主要建立在以太網上，以太網 的一個基本特性是:當一個網絡設備發(fā)送一個數據包，同網段上每個網絡設備都會收到這個數 據包，然后檢查其目的地址來決定是否處理這個數據包(否就丟棄，是就接收)。如果以太網卡 處于一種混雜工作模式( Promiscuous Mode)下，此網卡會接收并處理所有的數據包。因此數 據信息很容易被在線竊聽、篡改和偽造。特別是在使用Ftp和Telnet時，用戶的賬號、口令是 明文傳輸，所以攻擊者可以截取含有用戶賬號、口令的數據包，進行攻擊。例如使用Siffer程 等都可以截取用戶賬號和口令。 序、Snoop程序、網絡分析儀、Cinco Neworks公司的NexXRay、AG Group公司的EtherPek 
 
神2.源地址欺騙(Source address spofing)或IP欺騙(IP spoofing)。TCP/IP協(xié)議是用IP地 
 
址來作為網絡節(jié)點的惟一標識，但是節(jié)點的IP地址又是不適 著可以直接修改節(jié)點的P地址，網站建設 充某個可信節(jié)點的IP地址，進行攻擊。因此IP地址地不 定的，是一個公共數據，因此攻擊 能被當作一種可 信的認證方法。