|
段所有活跃的机器的地址。
5.ipv6很提供很多组播地址。可以利用做攻击帮助点 ff05::2,ff05::1:3等。可以ping整个网段中所有的组播公共地址,如所有的网络设备都加入该组。
6.rfc3041:ipv6私密性扩展。不断变换地址。给网络管理和追踪调查带来不便。
防侦查的有效措施:+慎重使用ipv6私密性扩展。如果和外网通讯,允许使用私密性扩展,如果和内网通讯不允许使用。
+在防火墙过滤掉不必要姆瘛⒍丝凇?BR>+过滤掉一部分不需要的icmp信息。
+从应用层加强安全性,补丁。
---------
非法访问:ipv4环境的非法访问,用acl.区别基础是ip源、目的地址和端口。
&nbs 页码:[1] [2] [3] [4] [5] [6] 第3页、共6页 |