網(wǎng)站建設(shè)--電子商務(wù)基礎(chǔ)

<　　 電子商務(wù)基本   3.源路由抉擇欺騙(Source Routing spoofing)。網(wǎng)站設(shè)計(jì)指使用標(biāo)識(shí)語(yǔ)言，通過(guò)一系列設(shè)計(jì)、建模、和執(zhí)行的過(guò)程將電子格式的信息通過(guò)互聯(lián)網(wǎng)傳輸，最終以圖形用戶界面的形式被用戶所瀏覽。簡(jiǎn)單來(lái)說(shuō)，網(wǎng)頁(yè)設(shè)計(jì)的目的就是產(chǎn)生網(wǎng)站。TCP/IP協(xié)定中，為測(cè)試目標(biāo)，IP數(shù)據(jù)包設(shè) 置了一個(gè)選項(xiàng)MP Source Routing，該選項(xiàng)可能直接指明達(dá)到節(jié)點(diǎn)的路由。攻打者可能利用這 個(gè)選項(xiàng)進(jìn)行欺騙，進(jìn)行非法 連

接。攻打者可能假冒某個(gè)可托節(jié)點(diǎn)的IP地址，結(jié)構(gòu)一個(gè)通往某 個(gè)服務(wù)器的直接途徑跟返 回的途徑，利用可托用戶作為通往服務(wù)器的路由中的最后一站，就可 以向服務(wù)器發(fā)懇求，對(duì)其進(jìn) 行攻打。在TCP/IP協(xié)定的兩
個(gè)傳輸層協(xié)定TCP跟UDP中因?yàn)?UDP是面向非連接的，因 而不初始化的連接樹(shù)破進(jìn)程，所以UDP更輕易被欺騙。  4.路由抉擇信息協(xié)定 義攻打(RIPAttacks)。RIP協(xié)定用來(lái)在同域網(wǎng)中宣布動(dòng)態(tài)路由信息，  信息是不檢查它的實(shí)在性的(TCPIP協(xié)定不供給這個(gè)功能)因此攻打者可能在網(wǎng)上宣布假 它是為了在局城網(wǎng)中的節(jié)點(diǎn)供給致路由抉擇跟可 達(dá)性信息而設(shè)計(jì)的。然而各節(jié)點(diǎn)對(duì)收到的 器，從而達(dá)到非法寄存的目標(biāo)。 的路由
信息，利用ICMP的重定向信息欺騙路由器或主機(jī)，將畸形的路由器定義為生效路由  5.辨別攻打(Authentication Attacks)。網(wǎng)站建設(shè)前期準(zhǔn)備包括了前期網(wǎng)站定位、內(nèi)容差異化、頁(yè)面溝通等戰(zhàn)略性調(diào)研，這些確立后，再去注冊(cè)域名、租用空間、網(wǎng)站風(fēng)格設(shè)計(jì)、網(wǎng)站代碼制作五個(gè)部分，這個(gè)過(guò)程需要網(wǎng)站策劃人員、美術(shù)設(shè)計(jì)人員、WEB程序員共同完成。做網(wǎng)站涵蓋了許多不同的技能和學(xué)科中所使用的生產(chǎn)和維護(hù)的網(wǎng)站。不同領(lǐng)域的網(wǎng)頁(yè)設(shè)計(jì)，網(wǎng)頁(yè)圖形設(shè)計(jì)，界面設(shè)計(jì)，創(chuàng)作，其中包括標(biāo)準(zhǔn)化的代碼和專有軟件，用戶體驗(yàn)設(shè)計(jì)和搜索引擎優(yōu)化。TCP/IP 協(xié)定只能以IP地址進(jìn)行辨別，而不能對(duì)節(jié)  點(diǎn)上的用戶進(jìn)行有效的身份認(rèn)證.因此服務(wù)器無(wú)奈辨別登錄用戶的身份有效性。目前重要依 靠服務(wù)器軟件平臺(tái)供給的用戶把持機(jī)制，比方UNIX體系采取用戶名、口令。誠(chéng)然口令是密 文寄存在服務(wù)器上，然而因?yàn)榭诹钍?br/>靜態(tài)的:明文傳輸?shù)?。所以無(wú)奈抵抗重傳、竊聽(tīng)，而且在 UNIX體系中經(jīng)常將加密后的口令文件寄存在一個(gè)個(gè)別用戶就可能讀的文件里，攻打者也可 以運(yùn)行已準(zhǔn)備好的口令破譯程序來(lái)破譯口令，對(duì)體系進(jìn)行攻打。電高 6.TCP序列號(hào)欺騙(TCP Sequence Number Spoofing)因?yàn)門CP序列號(hào)可能料想，因此攻 擊者可能結(jié)構(gòu)逐個(gè)個(gè) TCP包序列，對(duì)網(wǎng)絡(luò)中的某個(gè)可托節(jié)點(diǎn)進(jìn)行攻打。  
7. TCP序列號(hào)轟炸攻打(TCP SYN Flooding Attack)簡(jiǎn)稱SYN攻打(SYN Attack)。TCP  是一個(gè)面向連接堅(jiān)固的傳輸層協(xié)定。通信雙方必須通過(guò)一個(gè)三方握手的方法樹(shù)破一條連接。 假如主機(jī)A要樹(shù)破一條跟主機(jī)B的TCP連接，畸形的TCP連接要利用三次握手，如圖5- 3
　　①所示:首先A發(fā)送一個(gè)SYN數(shù)據(jù)包(一個(gè)具
有SYN位組的TCP數(shù)據(jù)包)給主機(jī)B；主機(jī)B 回答一個(gè)SYN/ACK數(shù)據(jù)包(一個(gè)存在SYN跟ACK位組的TCP數(shù)據(jù)包)給主機(jī)A，表示確認(rèn) 第一個(gè)SYN數(shù)據(jù)包并連續(xù)進(jìn)行握手；最后主機(jī)A發(fā)送一個(gè)ACK數(shù)據(jù)包給主機(jī)B，實(shí)現(xiàn)全部三
次握手進(jìn)程，這樣通信雙方正式樹(shù)破一條連接。當(dāng)主機(jī)B接收到一個(gè)SYN數(shù)據(jù)包時(shí)，它調(diào)配 一塊內(nèi)存給這個(gè)新的連接。假如連接數(shù)不限度，那么主機(jī)B為處理TCP連接將很快用完它 的內(nèi)存資源。然而對(duì)一個(gè)給定的利用服

務(wù)，比方www服務(wù)并發(fā)的TCP連接懇求有一個(gè)限 度，假如達(dá)到了這個(gè)限度， 別的懇求將會(huì)被拒絕。假如一個(gè)客戶采取地址欺騙的方法假裝成一 個(gè)不可達(dá)到的主機(jī)時(shí)，那么畸形的三次握手進(jìn)程將不能實(shí)現(xiàn)。目標(biāo)主機(jī)始終得
等到超時(shí)再恢 復(fù)，這是SYN攻打的原理。如圖5-3
　　②所示。攻打主機(jī)A發(fā)送一定數(shù)量的SYN懇求(個(gè)別 小于10就足夠了)到主機(jī)B。攻打者采取地址欺騙的方法把他的地址動(dòng)態(tài)假裝成主機(jī)A&rsquo;的 地址(切實(shí)這個(gè)地址基本不存在)。
因?yàn)楣ゴ蛑鳈C(jī)A基本不想讓任何一個(gè)主機(jī)收到這個(gè)目標(biāo) TCP連接發(fā)出的SYN/ACK數(shù)據(jù)包，這樣主機(jī)B無(wú)奈開(kāi)釋被古用的資源，主機(jī)B將拒絕接收 別的畸形懇求，攻打勝利。只有等到SYN懇求超時(shí)，主機(jī)B才會(huì)恢復(fù)連接。如
果主機(jī)A'可 創(chuàng)達(dá)，如圖5- 3
　?、鬯?，那么當(dāng)主機(jī)A'收到主機(jī)B發(fā)來(lái)的SYN/ACK數(shù)據(jù)包時(shí)，網(wǎng)站制造它不曉得它 亥做什么，就發(fā)一個(gè)RST數(shù)據(jù)包給主機(jī)B，主機(jī)就還原連接，攻打失敗。 
http://m.lawyerfranchise.com
>