计算机网络攻击的特点
网络攻击特征
HTTP..
HTTP 机器人文本
HTTP NCSA 缓冲区溢出
HTTP NT8.3 文件名
HTTP Netscape 空间视图
HTTP Netscape 页面服务
HTTP IE3 URL
HTTP IIS$DATA
HTTP PHF
HTTP UNIX 密码
HTTP IE BAT
HTTP Nph 测试 Cgi
HTTP 外壳程序
HTTP 测试 Cgi
HTTP Web 站点上载器
HTTP Sgi 处理程序
HTTP Web 站点样本
HTTP IISExAir DoS
HTTP 校园 cgi-bin
HTTP HylaFax faxsurvey
HTTP 冷聚变
HTTP IIS3 Asp Dot
HTTP IIS3 Asp 2e
HTTP WebFinger
HTTP Cachemgr
HTTP 机器信息
HTTP 计数
HTTP SiteCsc 访问
HTTP Webgais
HTTP 形成邮件
HTTP 客户工作簿
HTTP Websendmail
HTTP Classifieds 登记
HTTP 瞥见 cgi-bin
HTTP HTML 脚本
HTTP Novell 转换
HTTP Novell 文件
HTTP PHP 溢出
HTTP Pfdisplay 读取
HTTP Pfdisplay 执行
HTTP RegEcho
HTTP RpcNLog
HTTP SCO 查看源
HTTP SGI 缠绕
HTTP SGI Webdist
HTTP 事实搜索
HTTP Carbo 服务器
HTTP Info2WWW
HTTP JJ
HTTP Cdomain
ARP 主机关闭
端口映射器程序转储译码
IP HalfScan
Queso 扫描
Rlogin -froot
Windows 访问错误
Ftp SYST 命令译码
Ftp Root
FSP 检测
Finger 用户
端口扫描
UDP 端口扫描
Kerberos 用户 Snarf
DNS 长度溢出
回送服务否决
一般 Intel 溢出
Mountd 导出译码
Mountd Mnt 译码
Nfs Mknod 检查
Perl Fingerd 检查
电子邮件 Expn
电子邮件 Vrfy
电子邮件 Vrfy 溢出
电子邮件 Helo 溢出
电子邮件 Ehlo
电子邮件输送
电子邮件译码
电子邮件调试
电子邮件 Wiz
电子邮件 Qmail 长度
Ident 错误
Snmp 活动
Snmp Set
Sun SNMP 后门
HP OpenView SNMP 后门
Imap 用户
Imap 密码
Imap 溢出
POP 溢出
TearDrop
Land_UDP
Land 拒绝服务攻击
Ident 用户译码
Finger 崩溃
FTP 弹回
FTP 特许弹回攻击
Ping 泛滥
Smurf
Win IGMP
Windows 区域外
Ping 阻塞
SYNFlood
IP 协议违规
BackOrifice
TrinooDaemon
NetBus_Pro
IP 未知协议
IPFrag
Satan
ISS 扫描检查
互联网犯罪的主要特点有哪些？
主要有以下特点
1、犯罪主体多元化，年轻化。随着计算机技术的发展和网络的普及，各种职业、年龄、身份的人都可能实施网络犯罪。在网络犯罪中，特别是黑客中，青少年的比例相当大。据国内外已发现的网络犯罪案件统计，当今网络犯罪年龄在18至40岁之间的占80，平均年龄只有23岁。
2、犯罪方式智能化、专业化。网络犯罪是一种高技术的智能犯罪，犯罪分子主要是一些掌握计算机技术的专业研究人员或对计算机有特殊兴趣并掌握网络技术的人员，他们大多具有较高的智力水平，既熟悉计算机及网络的功能与特性，又洞悉计算机及网络的缺陷与漏洞。只有他们能够借助本身技术优势对系统网络发动攻击，对网络信息进行侵犯，并达到预期的目的。
3、犯罪对象的广泛性。随着社会的网络化，网络犯罪的对象从个人隐私到国家安全，从信用卡密码到军事机密，无所不包。
4、犯罪手段的多样化。信息网络的迅速发展，信息技术的普及与推广，为各种网络犯罪分子提供了日新月异的多样化，高技术的作案手段，诸如窃取秘密、调拨资金、金融投机、剽窃软件、偷漏税款、发布虚假信息、入侵网络等网络犯罪活动层出不穷，花样繁多。
5、犯罪的互动性、隐蔽性高。 网络发展形成了一个虚拟的电脑空间，既消除了国境线，也打破了社会和空间界限，使得双向性、多向性交流传播成为可能。由于网络具有开放性、不确定性、超越时空性等特点，使得网络犯罪具有极高的隐蔽性，增加了网络犯罪案件的侦破难度。
6、犯罪成本低，作案工具简单。网络犯罪与传统犯罪相比所冒的风险小而获益大，其作案工具简单，只需一部终端机、上网卡和一部电话就可进行。作案者只要轻轻按几下键盘，就可以使被害对象遭受巨大损失。
7、巨大的社会危害性。网络的普及程度越高，网络犯罪的危害也就越大，而且网络犯罪的危害性远非一般传统犯罪所能比拟，不仅会造成财产损失，而且可能危及公共安全和国家安全。随着计算机信息技术的不断发展，从国防、电力到银行和电话系统现在都是数字化、网络化，一旦这些部门遭到侵入和破坏，后果将不可设想。
网络犯罪的特点
犯罪主体多元化，年轻化。随着计算机技术的发展和网络的普及，各种职业、年龄、身份的人都可能实施网络犯罪。在网络犯罪中，特别是黑客中，青少年的比例相当大。据国内外已发现的网络犯罪案件统计，当今网络犯罪年龄在18至40岁之间的占80，平均年龄只有23岁。
犯罪方式智能化、专业化。网络犯罪是一种高技术的智能犯罪，犯罪分子主要是一些掌握计算机技术的专业研究人员或对计算机有特殊兴趣并掌握网络技术的人员，他们大多具有较高的智力水平，既熟悉计算机及网络的功能与特性，又洞悉计算机及网络的缺陷与漏洞。只有他们能够借助本身技术优势对系统网络发动攻击，对网络信息进行侵犯，并达到预期的目的。
犯罪对象的广泛性。随着社会的网络化，网络犯罪的对象从个人隐私到国家安全，从信用卡密码到军事机密，无所不包。
犯罪手段的多样化。信息网络的迅速发展，信息技术的普及与推广，为各种网络犯罪分子提供了日新月异的多样化，高技术的作案手段，诸如窃取秘密、调拨资金、金融投机、剽窃软件、偷漏税款、发布虚假信息、入侵网络等网络犯罪活动层出不穷，花样繁多。
犯罪的互动性、隐蔽性高。 网络发展形成了一个虚拟的电脑空间，既消除了国境线，也打破了社会和空间界限，使得双向性、多向性交流传播成为可能。由于网络具有开放性、不确定性、超越时空性等特点，使得网络犯罪具有极高的隐蔽性，增加了网络犯罪案件的侦破难度。
犯罪成本低，作案工具简单。网络犯罪与传统犯罪相比所冒的风险小而获益大，其作案工具简单，只需一部终端机、上网卡和一部电话就可进行。作案者只要轻轻按几下键盘，就可以使被害对象遭受巨大损失。
巨大的社会危害性。网络的普及程度越高，网络犯罪的危害也就越大，而且网络犯罪的危害性远非一般传统犯罪所能比拟，不仅会造成财产损失，而且可能危及公共安全和国家安全。随着计算机信息技术的不断发展，从国防、电力到银行和电话系统现在都是数字化、网络化，一旦这些部门遭到侵入和破坏，后果将不可设想。
网络入侵是什么?
一种间谍活动，可以理解为商业和信息间谍活动，利用受害者现有的网络资源为自己谋利，网络不仅是宽带，可以是电话，卫星，等等一切军事民用的网络系统的窃听占用和非法牟利都属于。
各种网络攻击的特征是什么？
1、网络报文嗅探
网络嗅探其实最开始是应用于网络管理的，就像远程控制软件一样，但随着黑客们的发现，这些强大的功能就开始被客们利用。最普遍的安全威胁来自内部，同时这些威胁通常都是致命的，其破坏性也远大于外部威胁。其中网络嗅探对于安全防护一般的网络来说，使用这种方法操作简单，而且同时威胁巨大。很多黑客也使用嗅探器进行网络入侵的渗透。网络嗅探器对信息安全的威胁来自其被动性和非干扰性，使得网络嗅探具有很强的隐蔽性，往往让网络信息泄密变得不容易被发现。
嗅探器是利用计算机的网络接口，截获目的计算机数据报文的一种技术。不同传输介质的网络的可监听性是不同的。一般来说，以太网被监听的可能性比较高，因为以太网是一个广播型的网络；FDDI Token被监听的可能性也比较高，尽管它不是一个广播型网络，但带有令牌的那些数据包在传输过程中，平均要经过网络上一半的计算机；微波和无线网被监听的可能性同样比较高，因为无线电本身是一个广播型的传输媒介，弥散在空中的无线电信号可以被很轻易的截获。
嗅探器工作在网络的底层，把受影视的计算机的网络传输全部数据记录下来。虽然嗅探器经常初网管员用来进行网络管理，可以帮助网络管理员查找网络漏洞和检测网络性能、分析网络的流量，以便找出所关心的网络中潜在的问题。但目前却在黑客中的应用似乎更加广泛，使人们开始对这类工具敬而远之。
2、地址欺骗
IP地址欺骗攻击是黑客们假冒受信主机（要么是通过使用你网络IP地址范围内的IP，要么是通过使用你信任，并可提供特殊资源位置访问的外部IP地址）对目标进行攻击。在这种攻击中，受信主机指的是你拥有管理控制权的主机或你可明确做出“信任”决定允许其访问你网络的主机。通常，这种IP地址欺骗攻击局限于把数据或命令注入到客户/服务应用之间，或对等网络连接传送中已存在的数据流。为了达到双向通讯，攻击者必须改变指向被欺骗IP地址的所有路由表。 IP地址攻击可以欺骗防火墙，实现远程攻击。以上介绍的报文嗅探，IP欺骗的攻击者不限于外部网络，在内部网络中同样可能发生，所以在企业网络内部同样要做好相关防御措施。 3、密码攻击 密码攻击通过多种不同方法实现，包括蛮力攻击（brute force attack），特洛伊木马程序，IP欺骗和报文嗅探。尽管报文嗅探和IP欺骗可以捕获用户账号和密码，但密码攻击通常指的反复的试探、验证用户账号或密码。这种反复试探称之为蛮力攻击。通常蛮力攻击使用运行于网络上的程序来执行，并企图注册到共享资源中，例如服务器。当攻击者成功的获得了资源的访问权，他就拥有了和那些账户被危及以获得其资源访问权的用户有相同的权利。如果这些账户有足够夺得特权，攻击者可以为将来的访问创建一个后门，这样就不用担心被危及用户账号的任何身份和密码的改变。 4、拒绝服务攻击 拒绝服务（Denial of Service，DoS）攻击是目前最常见的一种攻击类型。从网络攻击的各种方法和所产生的破坏情况来看，DoS算是一种很简单，但又很有效的进攻方式。它的目的就是拒绝你的服务访问，破坏组织的正常运行，最终使你的网络连接堵塞，或者服务器因疲于处理攻击者发送的数据包而使服务器系统的相关服务崩溃、系统资源耗尽。
DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务。DoS攻击的基本过程：首先攻击者向服务器发送众多的带有虚假地址的请求，服务器发送回复信息后等待回传信息。由于地址是伪造的，所以服务器一直等不到回传的消息，然而服务器中分配给这次请求的资源就始终没有被释放。当服务器等待一定的时间后，连接会因超时而被切断，攻击者会再度传送新的一批请求，在这种反复发送伪地址请求的情况下，服务器资源最终会被耗尽。
这类攻击和其他大部分攻击不同的是，因为他们不是以获得网络或网络上信息的访问权为目的，而是要使受攻击方耗尽网络、操作系统或应用程序有限的资源而崩溃，不能为其他正常其他用户提供服务为目标。这就是这类攻击被称之为“拒绝服务攻击”的真正原因。
当涉及到特殊的网络服务应用，象HTTP或FTP服务，攻击者能够获得并保持所有服务器支持的有用连接，有效地把服务器或服务的真正使用者拒绝在外面。大部分拒绝服务攻击是使用被攻击系统整体结构上的弱点，而不是使用软件的小缺陷或安全漏洞。然而，有些攻击通过采用不希望的、无用的网络报文掀起网络风暴和提供错误的网络资源状态信息危及网络的性能。
DDoS（Distributed Denial of Service，分布式拒绝服务）是一种基于DoS的特殊形式的分布、协作式的大规模拒绝服务攻击。也就是说不再是单一的服务攻击，而是同时实施几个，甚至十几个不同服务的拒绝攻击。由此可见，它的攻击力度更大，危害性当然也更大了。它主要瞄准比较大的网站，象商业公司，搜索引擎和政府部门的Web站点。
要避免系统遭受DoS攻击，从前两点来看，网络管理员要积极谨慎地维护整个系统，确保无安全隐患和漏洞；而针对第三点的恶意攻击方式则需要安装防火墙等安全设备过滤DoS攻击，同时强烈建议网络管理员定期查看安全设备的日志，及时发现对系统存在安全威胁的行为。 5、应用层攻击 应用层攻击能够使用多种不同的方法来实现，最平常的方法是使用服务器上通常可找到的应用软件（如SQL Server、Sendmail、PostScript和FTP）缺陷。通过使用这些缺陷，攻击者能够获得计算机的访问权，以及该计算机上运行相应应用程序所需账户的许可权。
应用层攻击的一种最新形式是使用许多公开化的新技术，如HTML规范、Web浏览器的操作性和HTTP协议等。这些攻击通过网络传送有害的程序，包括JAVA applet和Active X控件等，并通过用户的浏览器调用它们，很容易达到入侵、攻击的目的。虽然微软公司前段时间提供的代码验证技术可以使用户的Active X控件因安全检查错误而暂停这类攻击，但攻击者已经发现怎样利用适当标记和有大量漏洞的Active X控件使之作为特洛伊木马实施新的攻击方式。这一技术可使用VBScript脚本程序直接控制执行隐蔽任务，如覆盖文件，执行其他文件等，预防、查杀的难度更大。
在应用层攻击中，容易遭受攻击的目标包括路由器、数据库、Web和FTP服务器和与协议相关的服务，如DNS、WINS和SMB。