2008052321381748.jpg >
四、主动的非同步入侵
TCP连接需要同步数据包交换，实际上，如果由于某种原因，包的顺序号不是接收机所期望的，接收机将遗弃它，而去等待顺序号正确的数据包。黑客可以探明TCP协议对顺序号的要求以截取连接。
下面将详述非同步入侵来攻击系统，黑客或骗取或迫使双方中止TCP连接并进入一个非同步状态，以使得两个系统再也不能交换任何数据。黑客再用第三方主机（换句括说，另一个连接于物理媒介并运送TCP包的计算机）来截取实际中的数据包和为最初连接的两台计算创建可接受的替代包。第三方产生数据以模仿连接中的系统本应交换的数据包。
1．非同步后劫持入侵
假设，此刻黑客可以窃听两个系统交换的用以形成TCP连接的任何数据包，而且，在截取数据包之后，黑客可以伪造其想要的任何IP包来取代原包。黑客的伪包能让黑客冒充客户机或服务器（甚至伪包可以让黑客既冒充客户机又冒充服务器）。如果黑客可以让这些假设变成现实，那么实际上黑客能迫使在客户机和服务器间传送的消息改变走向，即从客户机到黑客，从服务器到黑客。
您将在下一部分了解到黑客可以用一些技术使一个TCP连接非同步。此时，假设黑客已成功地非同步了TCP部分，且黑客发送了一个包头页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第6页、共9页 |
