第五章 网络攻击步骤和常用工具
网络攻击的步骤
通常一个完整的、有预谋的攻击涉进行简要介绍。及信息收集、权限获取、安装后门、扩大影响、和消除痕迹5个阶段。下面就是各个阶段攻击者的目的、主要方法、技术手段进行简要地介绍。
1、信息收集
任务与目的：尽可能多的收集目标的相关信息，为后续的“精确”攻击打下基础。
这一阶段收集的信息包括：网络信息（域名、IP地址、网络拓扑）、系统信息（操作系统版本、开放的各种网络服务版本）、用户信息（用户标识、组标识、共享资源、即时通信软件账号、邮件账号）等。
嗅探技术和虚假消息攻击均为有效的扩大影响的攻击方法。
5、消除痕迹
任务与目的：消除攻击的痕迹，以尽可能长久地对目标进行控制 ，并防止被识别、追踪。这一阶段是攻击者打扫战场的阶段，其目的是消除一切攻击的痕迹，尽量做到是管理员无法察觉系统已被侵入，否则至少也要做到使管理员无法找到攻击的发源地。
主要方法：利用公开信息服务，主机扫描与端口扫描，操作系统探测与应用程序类型识别等。
2、权限获取
任务与目的：获取目标系统的读、写、执行等权限。
得到超级用户权限是攻击攻击者在单个系统中的终极目，因为得到超级用户权限就意味着对目标系统的完全控制，包括对所有资源的使用以及所有文件的读、写、执行等权限。
主要方法：针对目标所采取的安全措施清除各种日志及审核信息。
3、安装后门
一般攻击者都会在攻入系统后反复的地进入该系统，为了下次能够方便地进入系统，攻击者往往会留下一个后门。
任务与目的：在目标系统中安装后门程序，以更加方便、更加隐蔽的方式对目标系统进行操控。
主要方法：利用各种后门程序以及特洛依木马。
4、扩大影响
任务与目的：以目标系统为“跳板”，对目标所属网络的其它主机进行攻击，最大程度的扩大影响。由于内部网的攻击避开了防火墙、NAT等网络安全工具的防范，因而更容易施，也更容易得手。
第5章 网络攻击与防范-计算机信息安全技术(第2版)-付永钢-清华大学出版社
– (1)异常的IP包头； – (2)IP头中设置无效的字段值； – (3)错误的数据分片； – (4)反向映射探测。
第五章 网络攻击与防范
5.3.2 端口扫描技术
1．TCP connect 扫描
最基本的TCP扫描，操作系统提供的connect（）系统调 用，用来与每一个目标计算机的端口进行连接。如果端口 处于侦听状态，那么connect（）就能成功。否则，该端 口是不能用的，即没有提供服务。
• 莫里斯病毒就是利用这一点，给互联网造成巨大的危害。
第五章 网络攻击与防范
近10年安全漏洞发布趋势
8000 6000 4000
491765816448来自56015718
4617
4112
4894
4872
5391
7166 5299
2000
0 2005
2006
2007
2008
2009
2010
2011
2012
2013
2014
2015
2016
第五章 网络攻击与防范
5.1 网络攻击概述与分类
– 网络攻击目的
• 炫耀自己的技术； • 赚钱； • 窃取数据； • 报复； • 抗议或宣示。
第五章 网络攻击与防范
5.1 网络攻击概述与分类
• 常用的攻击方法
– 窃听 – 欺骗 – 拒绝服务 – 数据驱动攻击
第五章 网络攻击与防范
优势： • 没有权限限制 • 速度快
缺陷： • 容易暴露
第五章 网络攻击与防范
2．TCP SYN扫描
第一步：客户机发送SYN包给服务器
第二步：服务器发送SYN|ACK包给客户机
网络安全第五章SQL注入攻击与防御
STEP09：通过上一步可知当前查询结果集的参数个数是5，因 此，在地址栏http://192.168.67.135:99/common.asp?id=1后 面加上union select 1,2,3,4,5 from admin_user，使得SQL 查询语句变为select 列 from [表名] where[字段]=1 union select 1,2,3,4,5 from admin_user，以此测试网页内容的显 示方式，即select语句结果集的什么字段会在网页中显示出来， 以便用来显示用户名和密码信息。
UNION语句
SELECT列名称1 FROM 表名称1 UNION SELECT列名称2 FROM 表名称2
ORDER BY语句
SELECT Name FROM Class1 ORDER BY Name
用户能够控制 输入
程序原本要执 行的代码，能 够拼接用户输
入的数据
SQL注入原理
项目的实施与验证
sql手工注入攻击。
STEP01：在客户端中访问卫星中心小 学模拟网站，点击址栏 http://192.168.67.135:99/common.asp?id=1后面输入字符 “’”，使得SQL查询语句出错。通过网站返回的报错信息可以 判断网站数据库的类型等，为注入攻击收集信息，如图所示
STEP07：通过上一步的猜测，发现该数据库存在admin_user表。 接着在链接http://192.168.67.135:99/common.asp?id=1 后 面加上and exists(select [字段] from admin_user)来猜解 admin_user表存在的字段，例如，加上and exists(select admin2 from admin_user)，使链接的SQL查询语句变为select 列 from [表名] where[字段]=1 and exists(select admin2 from admin_user)。如果该SQL语句能被成功执行，即网页能 够正常显示，那么就说明存在admin2字段，否则说明该字段不 存在。下图分别为加上and exists(select admin2 from admin_user)注入失败与加上and exists(select admin from admin_user)以及and exists(select password from admin_user)注入成功的结果。
概述网络攻击的步骤及具体方式
概述网络攻击的步骤及具体方式随着网络犯罪的数量和严重程度的持续增加，了解攻击者在盗用目标计算机或网络时所遵循的实际进程变得极为重要。
典型的网络攻击环节包含以下六个主要步骤：搜索、列举、获得访问权限、权限提升、保持权限、覆盖追踪。
本论文将尝试概述上述各步骤，从而洞察罪犯经常采用的方法。
同时还能了解到，具有入侵防护功能和经过充分设计的安全策略的下一代防火墙将有助于消除可能会成功的攻击。
搜索网络攻击人员与其他任何犯罪分子的操作相同。
任何攻击的第一步均是谨慎搜索和情报搜集—就像盗贼在企图抢劫之前会“实地考察”珠宝店那样。
搜索可以说是任何攻击中最重要的步骤，因为大多数攻击人员的时间都花在此处。
密谋攻击时，所收集的信息是必要条件。
甚至看似无关的细节有时能够在成功和失败的攻击之间产生差别。
大概最出名、公开的搜索形式是社交工程。
社交工程是旧问题的新术语，但是，它只不过是在冒充别人获得信息。
数十年来，诈骗大师们一直在使用这种方法，因为这种方法既有效又简单。
网络犯罪分子对这个事实很清楚，也采用了类似的策略。
这些策略包括：欺骗用户泄露密码的钓鱼邮件；看似合法、欺骗访客输入密码的网域嫁接（冒充身份）站点；以及以各种方式传送、记录按键操作并将其发回给攻击者的键盘记录器恶意软件。
并非所有搜索都通过电子方式。
另一种普遍的形式是垃圾搜寻，仔细检查带有标记的垃圾，希望找到敏感信息。
像未正确粉碎的文件或传统硬盘驱动器这样的事物是犯罪分子的主要目标，希望了解其目标的内部业务操作。
对于潜在攻击者，互联网充满了重要信息。
社交媒体站点提供了详细的个人信息，这些信息包括工作经历和特定的工作职责。
网上招聘广告经常包含有关公司内部所采用的计算系统的详细信息，这提醒了攻击人员可能需要的专业技能。
搜索引擎站点与先进的搜索技术相结合时，甚至可提供信息，如系统密码和用户凭证。
列举任何类型的网络攻击的第二步是列举。
在此阶段，攻击者将试图暗中扩大搜索过程中所获得的知识和数据。
概述网络攻击的步骤及具体方式
概述网络攻击的步骤及具体方式网络攻击是指在互联网上对计算机系统、网络、应用程序等进行未经授权访问或操作的活动。
网络攻击的步骤可以分为侦查、入侵、升级权限和利用漏洞四个主要阶段。
具体的网络攻击方式包括蠕虫、病毒、木马、钓鱼、拒绝服务攻击等。
侦查是网络攻击的第一阶段。
攻击者通过使用各种技术和工具，收集目标的相关信息，例如网络拓扑、系统漏洞、安全配置等。
侦查阶段的攻击方式包括网络扫描、端口扫描、操作系统探测、漏洞扫描等。
攻击者通过这些行为获取目标系统的脆弱点和可攻击的漏洞。
入侵是网络攻击的第二阶段。
在此阶段，攻击者利用侦查阶段发现的漏洞和脆弱点进行入侵。
入侵的方式有很多，常见的包括密码破解、代码注入、漏洞利用、社交工程等。
攻击者可以通过操作系统的漏洞或应用程序的弱点来获得对目标系统的访问权限。
升级权限是网络攻击的第三阶段。
一旦攻击者成功入侵了目标系统，他们会尝试提升自己的权限，以便更多地控制目标系统。
攻击者可以利用操作系统或应用程序的漏洞，通过升级自己的权限来获取更高的访问权限。
例如，攻击者可以使用提权工具、管理员账户的漏洞或弱口令等方式。
利用漏洞是网络攻击的最后一阶段。
在此阶段，攻击者利用已经获得的访问权限来进行各种恶意活动。
攻击者可以在目标系统中安装后门程序、窃取敏感信息、篡改数据、发起钓鱼活动、进行拒绝服务攻击等。
攻击者还可以利用目标网络中的其他系统进行横向移动，进一步扩大攻击面。
网络攻击的具体方式有以下几种：1.蠕虫攻击：蠕虫是一种自我复制的恶意软件，能够通过网络传播和感染其他计算机。
蠕虫通过利用系统漏洞和弱口令等方式，迅速传播并感染大量计算机，造成网络堵塞和系统崩溃。
2.病毒攻击：病毒是一种恶意软件，可以在被感染的系统中自我复制和传播。
病毒可以通过电子邮件附件、可移动媒体、恶意链接等途径传播，并在被感染的系统上执行恶意代码，破坏数据、文件和系统。
5.拒绝服务攻击：拒绝服务攻击是指攻击者通过消耗目标系统的资源，使其无法正常提供服务。
网络攻击的一般流程
网络攻击的一般流程
网络攻击是指利用计算机网络系统中的漏洞或安全弱点，对目标系统进行非法访问、破坏或窃取信息的行为。
网络攻击的一般流程可以分为侦查、入侵、控制和破坏四个阶段。
首先，攻击者进行侦查，通过各种手段收集目标系统的信息，包括IP地址、网络拓扑、系统架构、安全防护措施等。
侦查的方式多种多样，可以通过网络扫描工具、社会工程学手段、嗅探网络数据包等方式获取目标系统的信息。
攻击者通过侦查获取的信息，可以为后续的入侵行为提供有力支持。
其次，攻击者进行入侵，利用已经收集到的目标系统信息，针对系统的漏洞或弱点进行攻击。
入侵的方式包括利用系统漏洞、社会工程学攻击、密码破解等手段。
攻击者通过入侵手段，获取对目标系统的控制权限，可以对系统进行进一步的操作。
然后，攻击者进行控制，一旦攻击者成功入侵目标系统并获取控制权限，就可以对系统进行操控。
攻击者可以利用控制权限，窃取系统中的重要信息、破坏系统的正常运行、植入恶意代码等。
控制阶段是网络攻击的核心阶段，攻击者可以利用控制权限实施各种
恶意行为。
最后，攻击者进行破坏，一旦攻击者完成对目标系统的控制和操控，就可以进行破坏行为。
破坏行为包括删除重要数据、篡改系统配置、拒绝服务攻击等。
攻击者通过破坏行为，可以对目标系统造成严重的损害，甚至导致系统瘫痪或信息泄露。
综上所述，网络攻击的一般流程包括侦查、入侵、控制和破坏四个阶段。
攻击者通过这些阶段，可以对目标系统进行非法访问、破坏或窃取信息。
为了防范网络攻击，我们需要加强对系统的安全防护，及时发现并修复系统漏洞，提高对网络安全的重视程度，以保护个人和组织的信息安全。
网络攻击与防护基础知识
网络攻击与防护基础知识第一章背景与介绍在当今数字化时代，互联网已经成为了人们生活中不可或缺的一部分。
随着网络的快速发展，网络攻击也越来越频繁且严重。
网络攻击是指利用网络系统中的漏洞或弱点，通过未经授权的方式对系统进行非法访问、破坏或盗取信息的行为。
本章将简要介绍网络攻击的背景和概念。
第二章常见的网络攻击类型网络攻击有多种类型，每一种都有不同的特征和对应的防护措施。
本章将详细介绍以下几种常见的网络攻击类型：1. 木马病毒：木马病毒是一种潜伏在计算机系统中的恶意软件，通过隐藏于正常程序中的方式，获取用户的敏感信息或对系统进行远程控制。
2. 电子邮件钓鱼：邮件钓鱼是指攻击者通过冒充合法的邮件发送方，诱骗用户提供个人信息或操纵用户点击恶意链接，进而获取用户的敏感信息。
3. DDoS 攻击：分布式拒绝服务攻击（DDoS）是指攻击者通过将多个计算机联合起来进行攻击，向目标服务器发送大量恶意流量，耗尽服务器资源导致服务不可用。
4. SQL 注入攻击：SQL 注入攻击是指黑客向网站的数据库中注入恶意 SQL 代码，以获取敏感的数据库信息或控制数据库。
第三章网络攻击的危害网络攻击对个人、企业乃至整个网络的安全带来了巨大的威胁。
本章将详细阐述网络攻击的危害，包括但不限于以下几个方面：1. 数据泄露：网络攻击可能导致用户的个人信息、信用卡信息等敏感数据被窃取，造成严重的隐私泄漏和财务损失。
2. 服务不可用：DDoS 攻击可能导致网络服务不可用，企业的在线业务受到严重影响，造成巨大的经济损失。
3. 社会不稳定：网络攻击还可能导致政府、金融系统等关键国家机构遭受损害，对社会稳定产生巨大影响。
第四章网络防护的基本原则为了应对不断增多的网络攻击，网络防护成为了当务之急。
本章将介绍网络防护的基本原则，以帮助个人和企业制定合理的防护策略：1. 多层次防护：网络防护需要在网络系统的多个层次进行，包括网络层、主机层和应用层。
通过适当的防护措施，能够形成多重安全防线。
网络攻击过程及防范措施简析
网络攻击过程及防范措施简析网络攻击是指黑客利用技术手段对计算机网络系统进行恶意攻击，目的是获取敏感信息、破坏网络稳定、牟取不正当利益等。
网络攻击手段多种多样，包括但不限于病毒木马、DDoS攻击、SQL注入、社交工程等。
网络安全已成为当今世界各国关注的重要问题之一。
本文将从网络攻击的过程和防范措施两个方面进行简析。
一、网络攻击过程1. 信息收集阶段在网络攻击过程中，黑客首先需要对目标系统进行信息搜集。
这包括网络拓扑结构、系统和软件版本、安全漏洞等。
黑客可以通过各种方式收集这些信息，比如利用扫描工具扫描目标系统的开放端口和服务信息，访问网站获取相关信息，甚至通过社交工程手段获取目标员工的信息。
2. 渗透阶段在信息收集的基础上，黑客利用各种手段尝试渗入目标系统。
常见的渗透手段包括利用系统漏洞、社交工程、钓鱼邮件、木马文件等。
一旦渗透成功，黑客就可以获取目标系统的控制权，从而实施各种恶意行为。
3. 控制阶段一旦黑客成功渗透目标系统，便可以获取系统的控制权。
他们可以利用这些控制权进行各种恶意操作，比如窃取敏感信息、破坏系统稳定、散布病毒等。
4. 后期掩盖阶段一旦黑客实施了恶意操作，为了掩盖自己的踪迹，他们往往会在系统中留下后门，清除系统日志等。
这样可以使自己的活动不被轻易察觉，从而延长攻击的生命周期。
二、网络攻击防范措施1. 安全意识教育网络攻击的成功往往受到用户自身的安全意识影响。
组织和个人应该加强网络安全意识的培养，加强对网络攻击的认识，学习如何防范网络攻击。
2. 漏洞修复系统管理员应该及时关注系统的漏洞公告，并及时更新系统补丁。
组织可以引入漏洞扫描工具，及时发现系统漏洞。
组织应该加强对系统的访问控制，设置访问权限，对系统进行加密，限制用户访问范围，从而降低黑客的渗透风险。
4. 安全审计组织可以引入安全审计系统，定期对系统进行安全检查和审计，发现潜在的安全风险，并及时处理。
5. 安全防护工具组织可以引入防火墙、入侵检测系统等安全防护工具，及时发现并阻止恶意流量进入系统。
常见的网络攻击与防范ppt课件
➢网络中存在的安全威胁
特洛伊木马
黑客攻击
后门、隐蔽通道 计算机病毒
信息丢失、 篡改、销毁
网络
逻辑炸弹
蠕虫
ppt精选版
拒绝服务攻击 内部、外部泄密 3
一、网络攻击步骤
➢典型攻击步骤
预攻击探测
收集信息,如OS类型,提供的服务端口
发现漏洞,采取攻击行为
破解口令文件,或利用缓存溢出漏洞
获得攻击目标的控制权系统
第五章 常见的网络攻击与防范
➢网络攻击步骤 ➢预攻击探测 ➢漏洞扫描（综合扫描） ➢木马攻击 ➢拒绝服务攻击 ➢欺骗攻击 ➢蠕虫病毒攻击 ➢其他攻击
ppt精选版
1
一、网络攻击步骤
➢网络安全威胁国家基础设施
控制
广播
通讯
因特网
信息对抗的威胁在增加 电力 交通
医疗
工业 金融
ppt精选版
2
一、网络攻击步骤
优点：这种技术可以用来穿透防火墙 缺点：慢，有些ftp server禁止这种特性
ppt精选版
23
二、预攻击探测
UDP ICMP端口不可达扫描
利用UDP协议（主机扫描？） 原理
✓开放的UDP端口并不需要送回ACK包，而关闭的端口也 不要求送回错误包，所以利用UDP包进行扫描非常困难 ✓有些协议栈实现的时候，对于关闭的UDP端口，会送回 一个ICMP Port Unreach错误 缺点 ✓速度慢，而且UDP包和ICMP包都不是可靠的 ✓需要root权限，才能读取ICMP Port Unreach消息 一个应用例子 ✓Solaris的rpcbind端口(UDP)位于32770之上，这时可以 通过这种技术来探测
消除痕迹
www 攻击 自动探测扫描
lab5-网络攻防基本步骤
网络攻击实例实验目的：通过本实例熟悉一个完整的网络攻击的基本步骤实验环境：局域网中xp系统的pc机两台（被攻击的系统ie为6.0 sp1/sp2，并关闭杀毒软件）和metasploit软件、木马软件、日志清除软件（实验已提供）实验步骤：Ⅰ、实验简介：通过对实验目标主机（本例中A机为目标机）攻击前后的各个步骤实践，从而熟悉一次完整的网络攻击的基本步骤。
实验拓扑：Ⅱ、下面以网络攻击“五部曲”进行各个步骤介绍。
1、隐藏IP这一步必须做，因为如果自己的入侵的痕迹被发现了，当网警找上门的时候就一切都晚了。
通常有两种方法实现自己IP的隐藏：第一种方法是首先入侵互联网上的一台电脑（俗称“肉鸡”），利用这台电脑进行攻击，这样即使被发现了，也是“肉鸡”的IP地址。
（本例为了节省时间已经将本机主机B假设成了一台肉鸡，若要抓取肉鸡可以利用实验三的知识）第二种方法是利用代理。
2、踩点扫描踩点就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何可得到的蛛丝马迹，但要确保信息的准确），确定攻击的时间和地点。
扫描的目的是利用各种工具在攻击目标的IP地址或地址段的主机上寻找漏洞。
扫描分成两种策略：被动式策略和主动式策略。
常见的踩点方法包括：在域名及其注册机构的查询目标性质的了解对主页进行分析邮件地址的搜集目标IP地址范围查询。
本例实验环境特殊，直接就是在同一个局域网里所以直接通过简单的扫描就可以踩点到目标机A的信息。
下面假设我们已经踩点到目标机A的ip为“192.168.1.233”，浏览器为ie6.0 sp2 所以我们可以利用本地主机B对目标机A是可信的（他们同处一个局域网，假设他们是可信的），对目标机A进行URL诱骗攻击。
3、获得系统或管理员权限得到管理员权限的目的是连接到远程计算机，对其进行控制，达到自己攻击目的。
获得系统及管理员权限的方法有：通过系统漏洞获得系统权限通过管理漏洞获得管理员权限通过软件漏洞得到系统权限通过监听获得敏感信息进一步获得相应权限通过弱口令获得远程管理员的用户密码通过穷举法获得远程管理员的用户密码通过攻破与目标机有信任关系另一台机器进而得到目标机的控制权通过欺骗获得权限以及其他有效的方法。
网络安全攻防工具及其使用方法
网络安全攻防工具及其使用方法1. 引言网络安全攻防工具是帮助用户保护计算机网络安全、发现潜在漏洞和防御恶意攻击的一类软件工具。
在互联网时代，网络安全已成为一个重要的议题，使用网络安全攻防工具能够有效地提升网络的安全性。
本文将介绍一些常用的网络安全攻防工具，并详细说明它们的使用方法，希望能够为读者提供一些有用的信息，帮助其增强网络安全意识和保护自己的计算机网络安全。
2. 网络安全攻防工具简介网络安全攻防工具包括但不限于以下几类：2.1 防火墙防火墙是一种用于保护计算机网络安全的设备，通过对网络流量进行监控和控制，防火墙可以过滤潜在的恶意流量，防止未经授权的访问。
常见的防火墙软件包括iptables、pfSense等。
2.2 入侵检测系统（IDS）入侵检测系统（Intrusion Detection System，简称IDS）是一种被动式的网络安全工具，主要用于监控和检测网络中的异常活动和入侵行为。
IDS能够对网络流量进行实时分析，及时发现和报警异常活动。
常见的IDS软件包括Snort、Suricata等。
2.3 渗透测试工具渗透测试工具用于模拟网络攻击，检测网络中的安全漏洞。
渗透测试工具可以帮助网络管理员找到潜在的安全隐患，并采取相应的补救措施。
常见的渗透测试工具包括Metasploit、Nmap等。
3. 使用方法3.1 防火墙的使用方法•安装防火墙软件。
首先需要下载并安装所需的防火墙软件，例如iptables，根据操作系统的不同，可以通过包管理工具进行安装。
•配置防火墙规则。
根据自己的实际需求，配置防火墙规则。
可以设置允许的网络流量和禁止的网络访问。
•启动防火墙。
在配置好防火墙规则后，需要启动防火墙以生效。
3.2 入侵检测系统的使用方法•安装入侵检测系统软件。
根据自己的需求选择合适的IDS软件，并进行下载和安装。
•配置IDS规则。
IDS软件通常带有一些默认规则，可以根据自己的需求进行调整或新增规则。
网络安全考试资料
第一章网络平安概述1.网络平安定义网络平安：是指网络系统的硬件、软件及其系统中的数据受到保护，不因无意或成心威胁而遭到破坏、更改、泄露，保证网络系统连续、可靠、正常地运行。
信息与网络平安的目标：进不来、拿不走、看不懂、改不了、跑不了2.网络平安的特征1〕XX性2〕完整性失的特性。
3〕可用性4〕可控性3.网络面临的不平安因素：1)．网络系统的脆弱性〔漏洞〕2)．网络系统的威胁：无意威胁、成心威胁，被动攻击、主动攻击3)．网络构造的平安隐患被动攻击：是指攻击者只通过观察网络线路上的信息，而不干扰信息的正常流动，如被动地搭线窃听或非授权地阅读信息。
主动攻击：是指攻击者对传输中的信息或存储的信息进展各种非法处理，有选择地更改、插入、延迟、删除或复制这些信息。
被动攻击和主动攻击有四种具体类型：窃听：攻击者未经授权浏览了信息资源。
这是对信息XX性的威胁，如通过搭线捕获线路上传输的数据等。
中断(Interruption)：攻击者中断正常的信息传输，使接收方收不到信息，正常的信息变得无用或无法利用，这是对信息可用性的威胁，例如破坏存储介质、切断通信线路、侵犯文件管理系统等。
篡改(Modification)：攻击者未经授权而访问了信息资源，并篡改了信息。
这是对信息完整性的威胁，例如修改文件中的数据、改变程序功能、修改传输的报文内容等。
伪造(Fabrication)：攻击者在系统中参加了伪造的内容。
这也是对数据完整性的威胁，如向网络用户发送虚假信息、在文件中插入伪造的记录等。
4.P2DR模型一个常用的网络平安模型是P2DR模型。
P2DR是四个英文单词的字头：Policy〔平安策略〕Protection〔防护〕Detection〔检测〕Response 〔响应〕P2DR平安模型也存在一个明显的弱点，就是忽略了内在的变化因素。
如人员的流动、人员的素质差异和策略贯彻的不稳定性。
实际上，平安问题牵涉面广，除了涉及到防护、检测和响应，系统本身平安的“免疫力〞的增强、系统和整个网络的优化，以及人员这个在系统中最重要角色的素质提升，都是该平安模型没有考虑到的问题。
黑客攻击的一般流程及其技术和方法
一、概述黑客攻击作为网络安全领域的重要议题，对个人、组织乃至国家的信息安全造成了严重威胁。
黑客攻击的一般流程以及其涉及的技术和方法具有一定的复杂性和隐蔽性，需要系统地加以分析和防范。
本文将就黑客攻击的一般流程、技术和方法进行深入的探讨，并提出相关的防范策略，以期对网络安全管理工作提供一定的参考。
二、黑客攻击的一般流程1. 侦察阶段在进行黑客攻击之前，黑客往往会通过各种手段对目标系统进行侦察，包括但不限于网络扫描、信息收集等。
通过侦察阶段，黑客可以获得目标系统的网络拓扑结构、主机信息、开放端口和服务等重要信息。
2. 渗透阶段在侦察阶段完成后，黑客将进行系统的渗透测试，通过寻找系统漏洞、密码破解等方式，获取系统的非授权访问权限。
在这个阶段，黑客可能会利用已知的安全漏洞进行攻击，或者通过社会工程学手段或钓鱼攻击获取系统的访问权限。
3. 提权阶段提权阶段是黑客在获取系统初始访问权限后，进一步提升权限以获取更多的系统控制权。
在这个阶段，黑客可能会利用操作系统和应用程序的安全漏洞，提升自己的权限并进行系统的横向扩散，获得更多的敏感数据和系统控制权限。
4. 横向移动和信息收集在提权阶段完成后，黑客可能会进行横向移动，并利用系统的各种资源，进行敏感数据和信息的收集。
横向移动是指黑客利用初始的权限，向系统内其他主机或者网络进行攻击，并在系统内寻找更多的目标和机会。
5. 维持访问维持访问是指黑客在攻击结束后，会留下后门或者僵尸程序，以便今后重新访问目标系统。
黑客会通过植入木马、恶意软件等手段，在系统内留下后门，确保自己能够长期地持续访问系统，进行数据窃取或者其他恶意行为。
6. 清除痕迹和逃逸在完成攻击之后，黑客会尽可能清除自己的痕迹，以规避被发现或追踪。
通过清除攻击的日志、修改文件访问时间等手段，黑客会尽力避免被系统管理员或安全人员追踪其攻击行为。
三、黑客攻击的技术和方法1. 漏洞利用黑客常利用目标系统的漏洞进行攻击，比如操作系统漏洞、应用程序漏洞、网络设备漏洞等。
黑客实施网络攻击的一般步骤
黑客实施网络攻击的一般步骤1. 信息搜集黑客实施网络攻击的第一步通常是收集目标系统或组织的信息。
这些信息可以包括目标的IP地址、域名、网络拓扑结构、系统配置信息等。
黑客可以使用各种技术工具和手段来获取这些信息，包括网络扫描、端口扫描、漏洞扫描等。
•使用网络扫描工具扫描目标系统的IP地址范围，了解目标网络的拓扑结构。
•运行端口扫描工具，发现目标系统开放的网络端口，获取目标系统的服务和应用程序信息。
•运行漏洞扫描工具，检测目标系统的安全漏洞，并获取相关漏洞的详细信息。
2. 漏洞利用在收集到目标系统的信息后，黑客会分析这些信息，并尝试利用已知的安全漏洞来攻击目标系统。
•基于漏洞扫描结果，黑客会选择一个或多个漏洞进行利用。
•利用已知的漏洞，黑客可以执行各种攻击，如远程代码执行、SQL注入、缓冲区溢出等。
•黑客可以使用自己编写的攻击代码或者现有的攻击工具来实施漏洞利用。
3. 授权访问在成功利用漏洞后，黑客可能会获得对目标系统的控制权。
他们可以通过获取有效的用户名和密码、绕过认证、提权等方式来获得管理员或特权用户的权限。
•通过猜测或暴力破解密码，黑客可以尝试获取合法用户的登录凭证。
•利用目标系统的安全漏洞，黑客可以绕过认证机制，直接访问系统资源。
•黑客可以尝试提权，获取管理员或特权用户的权限，从而获得更大的控制权。
4. 后门设置黑客通常会在成功授权访问目标系统后设置后门，以便随时再次获取对目标系统的访问权限。
•黑客可以安装恶意软件或木马程序，以便随时远程访问目标系统。
•设置特殊的用户或账户，供黑客在未来再次访问系统时使用。
•在目标系统中添加自启动项，确保后门程序在系统启动时自动运行。
5. 数据窃取或破坏一旦黑客获取了对目标系统的控制，并设置了后门，他们可以利用这些权限进行数据窃取或系统破坏。
•黑客可以窃取目标系统中的敏感信息，如用户账号、密码、财务信息等。
•利用已获取的系统权限，黑客可以破坏目标系统的功能、数据或整个系统。
黑客攻击原理和预防
§旧课回顾①掌握利用系统本身和相关工具及时更新系统补丁。
②掌握MBSA 2.0.1的使用。
§教学重点和难点①掌握黑客攻击的主要类型及各自的攻击原理。
②了解典型黑客攻击的主要步骤及各步所用的主要工具。
第五章黑客攻击原理和预防5.1 何谓黑客【黑客】最早源自英文hacker，早期在美国的电脑界是带有褒义的。
但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。
黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。
但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。
对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。
黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。
【红客】——一个让人肃然起敬的名字!红客可以说是中国黑客起的名字。
英文“honker”是红客的译音，红客，是一群为捍卫中国的主权而战的黑客们，他们的精神是令人敬佩的。
【蓝客】——特别喜欢蓝色的黑客们！蓝客，也属于黑客群，蓝客，是指一些利用或发掘系统漏洞，D.o.S（Denial Of Service）系统，或者令个人操作系统（Windows）蓝屏。
“蓝客”一词由中国蓝客联盟在2001年9月提出。
当初的蓝客联盟（中国蓝客联盟）是一个非商业性的民间网络技术机构，联盟进行有组织有计划的计算机与网络安全技术方面的研究、交流、整理与推广工作，提倡自由、开放、平等、互助的原则。
【飞客】——电信网络的先行者！飞客，经常利用程控交换机的漏洞，进入并研究电信网络，虽然他们不出名，但对电信系统作出了很大的贡献。
5.1.1 威胁的动机①贪心－偷窃或者敲诈②恶作剧–无聊的计算机程序员③名声–显露出计算机经验与才智，以便证明他们的能力和获得名气④报复/宿怨–解雇、受批评或者被降级的雇员，或者其他任何认为其被不公平地对待的人⑤无知–失误和破坏了信息还不知道破坏了什么⑥黑客道德- 这是许多构成黑客人物的动机⑦仇恨- 国家和民族原因⑧间谍－政治和军事目的谍报工作⑨商业－商业竞争，商业间谍5.1.2 黑客守则①不恶意破坏系统②不修改系统文档③不在bbs上谈论入侵事项④不把要侵入的站点告诉不信任的朋友⑤在post文章时不用真名⑥入侵时不随意离开用户主机⑦不入侵政府机关系统⑧不在电话中谈入侵事项⑨将笔记保管好⑩要成功就要实践⑪不删除或涂改已入侵主机的帐号⑫不与朋友分享已破解的帐号5.1.3 黑客入侵攻击的一般过程①确定攻击的目标。
常见攻击步骤
常见攻击步骤第一步：隐藏自已的位置普通攻击者都会利用别人的电脑隐藏他们真实的IP地址。
老练的攻击者还会利用800电话的无人转接服务联接ISP，然后再盗用他人的帐号上网。
第二步：寻找目标主机并分析目标主机攻击者首先要寻找目标主机并分析目标主机。
在Internet上能真正标识主机的是IP地址，域名是为了便于记忆主机的IP地址而另起的名字，只要利用域名和IP地址就可以顺利地找到目标主机。
当然，知道了要攻击目标的位置还是远远不够的，还必须将主机的操作系统类型及其所提供服务等资料作个全面的了解。
此时，攻击者们会使用一些扫描器工具，轻松获取目标主机运行的是哪种操作系统的哪个版本，系统有哪些帐户，WWW、FTP、Telnet 、SMTP等服务器程序是何种版本等资料，为入侵作好充分的准备。
第三步：获取帐号和密码，登录主机攻击者要想入侵一台主机，首先要有该主机的一个帐号和密码，否则连登录都无法进行。
这样常迫使他们先设法盗窃帐户文件，进行破解，从中获取某用户的帐户和口令，再寻觅合适时机以此身份进入主机。
当然，利用某些工具或系统漏洞登录主机也是攻击者常用的一种技法。
第四步：获得控制权攻击者们用FTP、Telnet等工具利用系统漏洞进入进入目标主机系统获得控制权之后，就会做两件事：清除记录和留下后门。
他会更改某些系统设置、在系统中置入特洛伊木马或其他一些远程操纵程序，以便日后可以不被觉察地再次进入系统。
大多数后门程序是预先编译好的，只需要想办法修改时间和权限就可以使用了，甚至新文件的大小都和原文件一模一样。
攻击者一般会使用rep传递这些文件，以便不留下FTB记录。
清除日志、删除拷贝的文件等手段来隐藏自己的踪迹之后，攻击者就开始下一步的行动。
第五步：窃取网络资源和特权攻击者找到攻击目标后，会继续下一步的攻击。
如：下载敏感信息；实施窃取帐号密码、信用卡号等经济偷窃；使网络瘫痪。
好的黑客会通知管理员修补相关漏洞五、常见攻击手法1、口令入侵所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。
《计算机网络安全》教学大纲
《计算机网络安全》一、说明：（一）课程性质《计算机网络安全》是为我院计算机科学与技术专业网络方向开设的一门专业课，属于计算机网络安全范畴，是培养学生计算机网络安全基本理论素质和应用能力的一门必修课，是在学习其它计算机类课程的基础上展开的。
本课程对于培养学生的理论思维、实践能力、创新能力，分析和解决问题的能力都起到重要作用，对网络方向的学生培养目标的实现都起到关键作用的课程。
（二）课程目的本课程的教学目的是使学生掌握计算机网络安全基础理论知识，具备熟练操作和使用计算机进行网络安全攻防的能力，为培养网络安全管理员奠定理论基础和培养应用技能。
（三）教学内容1．掌握网络安全的研究体系、了解实验环境的配置2．熟练掌握网络安全协议基础知识；3．掌握网络安全编程基础；4．熟练掌握网络扫描与网络监听原理和操作方法；5．熟练掌握网络入侵原理和操作方法；6．熟练掌握网络后门与网络隐身原理和操作方法；7．掌握操作系统安全配置方案基本知识；（四）教学时数60学时（理论40学时，实践20学时）（五）教学方式“理论联系实际，并有所发展”是本课程的指导方针：（1）“理论”即计算机网络以及网络安全的理论。
（2）“实际”即众多的网络安全攻防工具。
（3）“发展”即利用编程技术编写一些网络安全工具。
本课程具有基础理论知识广泛、操作性强的特点，是一门理论性和实践性很强的课程。
在教学过程中，应注重学生基本操作能力和解决实际问题能力的培养，既要重视基础理论、基础知识的教学，又要重视上机实验与实践教学环节。
课堂讲授与上机实验课时比例应保持在2：1。
采用多媒体教学课件、网络、模拟实验等现代化教学手段，充分利用多媒体网络教学系统和大屏幕投影进行教学。
积极采用案例教学方法，逐步建立以学生为主体的互动式教学模式。
二、本文理论部分第一章网络安全概述与环境配置教学要点：1．了解研究网络安全的必要性；2．掌握网络安全研究的体系；3．理解应用软件的安全等级；4．了解研究网络安全社会意义；5．了解目前计算机网络安全的相关法规；6．具备实验环境的配置能力；7．能够进行简单的抓取网络数据包实验。
网络安全操作手册
网络安全操作手册网络安全是当今互联网时代一个至关重要的话题。
随着网络技术的不断发展，网络安全问题也层出不穷。
为了保护个人和机构的数据免受黑客和其他不法分子的攻击，掌握一些基本的网络安全操作是必不可少的。
本手册将为您介绍一些常见的网络安全操作及其步骤，以帮助您提高网络安全等级。
第一章：强密码的创建和使用1.1 密码的重要性密码是保护个人账户和隐私的第一道防线。
一个强大的密码可以大大降低被破解或猜测的风险。
1.2 创建强密码的原则- 使用至少8个字符的组合：包括大写和小写字母、数字以及特殊字符。
- 避免使用个人信息、常见的词语或数字序列作为密码。
- 定期更改密码，避免重复使用相同的密码。
1.3 安全存储密码- 不要将密码保存在电脑或手机中的记事本或文本文件中。
- 使用密码管理器来安全保存和管理密码。
- 不要轻易向他人透露自己的密码。
第二章：防止网络钓鱼攻击2.1 什么是网络钓鱼攻击网络钓鱼攻击是骗取用户个人信息的一种常见网络欺诈手段，通常通过伪造合法网站或电子邮件，引诱用户输入密码、银行账户等敏感信息。
2.2 防止网络钓鱼攻击的方法- 注意识别垃圾邮件和伪造网站，确认发件人的真实性。
- 不轻易点击邮件或网页中的链接，尤其是来自不可信来源的链接。
- 对于需要输入敏感信息的网页，要确认链接是否为安全链接（https://）。
第三章：保护个人隐私3.1 谨慎公开个人信息- 在社交媒体上，仅向可信任的朋友和圈子分享个人信息。
- 不要在公共场合、陌生网站或不安全的Wi-Fi网络下输入敏感个人信息。
3.2 定期备份重要数据- 定期备份计算机、手机等设备中的重要数据，以防止数据丢失或遭受勒索软件攻击。
- 存储备份数据的设备和服务器要保持离线状态，防止被黑客入侵。
第四章：软件和系统更新4.1 及时更新操作系统和软件- 及时安装系统和软件更新补丁，以修复已知漏洞和安全问题。
- 打开自动更新功能，确保系统和软件能够及时获得最新的安全更新。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
典型网络攻击步骤
Whois数据库查找
通用目标侦察工具
ping：这个工具将ICMP Echo请求消息发给目标 ，看是否它是可达的，并判断应答的时间。 (ping IP) Nslookup：这个特性允许查询DNS服务器，以找 到与IP地址映射的域。(nslookup ip )
栈指纹识别方法(续)
• ICMP协议 – ICMP错误消息的限制 • 发送一批UDP包给高端关闭的端口，然后计算返回来的不可达错 误消息 – ICMP端口不可达消息的大小 • 通常情况下送回IP头+8个字节，但是个别系统送回的数据更多一 些 – ICMP回应消息中对于校验和的处理方法不同 – ICMP回应消息中，TOS域的值 • TCP选项 – 这里充满了各种组合的可能性 – 应答方式“Query-Reply”，可以把多个选项放到一个包中 • SYN Flooding对抗测试 – 先发送8个SYN包，看还能不能建立连接，确认它是否受此攻击
• 例如
–Fingerprint Windows 2000 Professional –TSeq(Class=RI) –T1(DF=Y %W=2238%ACK=S++%Flags=AS%Ops=M) –T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=) –T3(Resp=Y%DF=Y%W=2238%ACK=S++%Flags=AS%Ops=M) –T4(DF=N%W=0%ACK=0%Flags=R%Ops=) –T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=) –T6(DF=N%W=0%ACK=0%Flags=R%Ops=) –T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=) –PU(DF=N%TOS=0|20%IPLEN=38%RIPTL=148%RID=E%RIPCK= E%UCK=E|F%ULEN=134%DAT=E)
• 做法：寻找不同操作系统之间在处理网络数据 包上的差异，并且把足够多的差异组合起来， 以便精确地识别出一个系统的OS版本 • 配置能力 –扩展性，新的OS，版本不断推出 –定义一种配置语言或者格式
栈指纹识别方法
• 常用的手段 – 给一个开放的端口发送FIN包，有些操作系统有回应，有的没有 回应 – 对于非正常数据包的反应 • 比如，发送一个包含未定义TCP标记的数据包 – 根据TCP连接的序列号风格 • 寻找初始序列号之间的规律 – TCP初始化窗口 • 有些操作系统会使用一些固定的窗口大小 – DF位(Don't Fragment bit ) • 分片处理方式 – 分片重叠的情况下，处理会不同。如何确定处理方式？
网络扫描概述
• 被动式策略就是基于主机之上，对系统中不合适 的设置，脆弱的口令以及其他同安全规则抵触的 对象进行检查。主动式策略是基于网络的，它通 过执行一些脚本文件模拟对系统进行攻击的行为 并记录系统的反应，从而发现其中的漏洞。 • 扫描的目的就是利用各种工具对攻击目标的IP地 址或地址段的主机查找漏洞。扫描采取模拟攻击 的形式对目标可能存在的已知安全漏洞逐项进行 检查，目标可以是工作站、服务器、交换机、路 由器和数据库应用等。根据扫描结果向扫描者或 管理员提供周密可靠的分析报告。
Traceroute：这个特性返回源计算机与选择的目标之间 的路由器跳的一个列表。Tracert ip Finger：这个特性支持查询一个系统，决定它的用户列 表。
–SMTP VRFY：这个功能用于判断特定 邮件地址在一给定电子邮件服务器上 是否合法。它基于简单的邮件传输协 议（SMTP）鉴别命令，是最广泛使用 的电子邮件协议里的选项，用于检查 邮件地址的合法性。 –Web浏览器：一些内建的小型 Web浏 览器使用户能查看原始HTTP交互，包 括所有的HTTP首部。
跟踪路由
• 跟踪路由的技术来确定组成你的网络基础设施的各种路 由器和网关。跟踪路由技术依赖于IP首部中的生存时间 （TTL）字段。TTL与时间无关；它与跳有关。 • TTL字段工作原理：当路由器收到任何传来的IP数据包 的时候，它首先将TTL字段的值减去1。然后，在继续往 目的地发送这个数据包之前，路由器要检查它的TTL字 段并判断其值是否为0。如果TTL值是0，则路由器给数 据包的源站回送一个ICMP超时的消息。我们之所以建立 TTL字段就是为了使数据包有一个有限的生存时间。
非技术手段: 社会工程学—使用社会技巧和人际关系, 获取 与安全相关的信息，内部的一些地址“建筑物 里面有些什么”。 偷听 --- 垃圾搜寻，通过公告牌与聊天室交换 信息 ( 漏洞、使用的技术、相关目标的信息 ) 利用软件开发商的一些文档了解产品的细节。
预防措施
审计、监控和记录您用于登录的设备以及其它可能受 攻击的设备。 • 安全性策略是一个良好的开端，但缺少了备份和执 行就等于浪费时间。 • 遍历您的安装。好的遍历通常能使您找到连接到机 器的调制解调器。还有，保存好的文档和平面图， 以便您知道该查看哪儿。 • 查看您调制解调器上的自动应答配置。这也可以用 来保护您的调制解调器。
• TSeq表示TCP的ISN序列，Class=RI说明它是随机增加 的（Random Increments）。 • T1表明是测试1（Test1）。测试1是向开放的端口发送 一个SYN＋Options数据包，该系统的应答数据包中标 记了DF位（DF=Y），窗口大小为0x2238（W=2238）， ACK的值是原来的序列号加1（ACK=S++），标志位是 ACK|SYN（Flags=AS），选项中只有MSS有应答（Ops=M ）。 • T2测试是向开放的端口发送一个NULL＋Options的数据 包，其中Resp=Y表明系统有应答，“Ops=”表明应答数 据包中没有选项值。 • T3测试是向开放的端口发送一个 TH_SYN|TH_FIN|TH_URG|TH_PUSH＋Options数据包。
• T4测试是向开放的端口发送一个ACK+Options数据包，这 里没有设置“Resp=”是因为系统对这种测试都会作出应答 ，如果没有收到应答数据包则说明由于网络或系统错误 导致数据包遗失，而在T2和T3中设置该项是因为有一些 系统对这两种探测确实不作应答。 • T5、T6和T7测试是分别向关闭的端口发送一个SYN、ACK 和FIN|PSH|URG＋Options数据包。 • PU测试表示向关闭的端口发送一个UDP数据包，检测目标 返回的“Port Unreachable”ICMP报文。其中IP服务类型 （Type Of Service）字段是0或20（TOS=0|20），IP的 长度是38字节（IPLen=38），应答数据包中的IP总长度 是148字节（RIPTL=148），RID=E表明应答IP的ID复制了 发送的UDP数据包中的IPID（否则为RID=F），RIPCK=E表 明应答IP的校验和是正确的，UCK=E说明UDP校验和也是 正确的，ULEN说明UDP包的长度是0x134，最后DAT=E表明 目标正确的应答了UDP数据包。
栈指纹技术
• 定义：利用TCP/IP协议栈实现上的特点来辨识一个操作 系统 • 技术导向 –可辨识的OS的种类，包括哪些操作系统 –结论的精确度，细微的版本差异是否能识别 • 一些工具 –Checkos, by Shok –Queso, by Savage –Nmap, by Fyodor
栈指纹识别技术
SuperScan • 前面讨论的都是UNIX下使用的扫描工具，Robin Keir 编写的SuperScan是应用在Windows环境下的TCP端口扫 描程序。它允许灵活的定义目标IP端口列表，而且图 形化的交互界面使得用起来简单方便。 X-Scan • X-Scan是由国内“安全焦点”编写的一个运行于 Windows环境下的能够扫描漏洞的检测工具。它支持插 件功能，提供了图形界面和命令行两种操作方式，能 够实现扫描远程操作系统类型、标准端口、常见漏洞 等功能。但是，它只能提供一种端口扫描方式，在目 标网络复杂时无法灵活自主的进行选择配置，从而限 制了它的适应性。此外，X-Scan的许多功能还需进一 步完善，如扫描的漏洞较少且漏洞信息不详细，能够 检测识别的操作系统也只有十几种。
Nmap识别操作系统的例子
Nmap的图形界面&探寻数据包示意图
常见扫பைடு நூலகம்工具
Nmap • 由Fyodor编写的Nmap提供TCP、UDP端口扫 描和操作系统指纹识别的功能。它集成了 前面讨论的多种扫描技巧，提供的端口扫 描功能比较全面，而且能够对操作系统进 行指纹识别，是目前国外最为流行的端口 扫描工具之一。Nmap虽然是一个强大的端 口扫描工具，但遗憾的是它没有扫描漏洞 的功能，无法对目标主机的脆弱性进行深 入挖掘，不能符合网络攻击系统中的综合 性能强的作战要求。
扫描方法
• ICMP ping ：为了建立一个可访问的目录清单，攻 击者将尝试ping你的网络中所有可能的地址，以判 断哪个地址有活动的主机。攻击者可以向你网络中 的每一个地址发送一个ICMP的回应请求数据包，这 些地址是在侦察阶段发现的。发送ping之后，攻击 者开始寻找回应的ICMP应答消息。如果返回一个应 答消息，则说明那个地址端有一台活动机器。否则 的话，我们可以认为那个地址端没有东西。 • TCP/UDP数据包：许多网络会阻塞 ICMP消息，因此 攻击者可以有选择的给常开放的端口发送一个TCP或 者UDP数据包，如TCP端口80。如果端口是开放的， 目标系统将会返回一个 SYN-ACK数据包，表明那个 地址端有一台机器。如果没有任何消息返回，则说 名明地址端可能没有机器。
利用TCP实现端口扫描
• 实现端口扫描的程序可以使用TCP协 议和UDP协议，原理是利用Socket连 接对方的计算机的某端口，试图和该 端口建立连接 • 如果建立成功，就说明对方开放了该 端口，如果失败了，就说明对方没有 开放该端口。