_BQ GIAO DUC VA DAO TAO | TRƯỜNG ĐẠI HỌC BÁCTI KHOA HÀ NỘI NGIIÊN CỨU CÁC GIẢI PHÁP PHÒNG CHÓNG ĐÁNH TRẢ TRÊN MẠNG MÁY TÍNH Chuyên ngành: Công nghệ thông tin LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN NGUOI HUONG DAN KHOA HOC: TS. NGUYEN LINII GIANG Hà nội-2004 Cộng hoà xã hội chủ nghĩa việt nam Độc lập - Tự do - lạnh phúc —- g8 — LỜI CAM ĐOAN Tôi tên là : Định Viết Tuấn Ngày sinh : 18/08/1980 Địachỉ : Số nhả 98 tổ 4làng Thành Công BaBDinh Hà Nội Hiện dang học lớp cao học CMTT-2002 tại Trường Đại học Bách khoa Hà nội “Tôi đã làm đổ án tốt nghiệp cao học CNTT với tên để tài: 'Wghiên cứu các giải pháp phòng chồng dánh trả trên mạng máy tính”, do thầy giao TS Nguyễn Linh Giang hướng dẫn. Tôi xin cam đoan là đề án tốt nghiệp là đo tôi làm là đúng sự thật, nếu sai tôi hoàn toàn chịu trách nhiềm trước trường, pháp luật Hà Nội, ngàp — tháng — năm 2004 Người cam đoan Dinh Viết Tuấn LOI CAM ON Tác giả luận văn xin chân thánh cảm ơn T8. Nguyễn Linh Giang đã tận tình hướng dẫn, chỉ bão, giúp đỡ tác giả hoàn thành luận văn này.
Tác giá xin chân thành cảm ơn các bạn đẳng nghiệp tại Trung tâm phần mém ATC §oltware đã nhưệt lình giúp đố, góp ý, động viên, tạo điều kiện thuận lợi chơ tác giä trong quá trình nghiền cứu vả hoản thiện đẻ tải. Tác giả xin chân thành cảm ơn. DANH MUC CAC TU VIET TAT TRONG DO AN 1 | CNIT Công Nghệ Thông Tìn 2 ,CTTT Chiến Tranh Thông Tìn 3 .DDOS Distributed Denial Of Service 4 DOS Denial Of Service § | FTP Eile Transfer Protocol 6 IDART Information Design Assurance Red Team 3 ỊP Internet Protocol 8 |PC Personal Computer 9 | SMTP Simple Mail Transfer Protocol 10 | SNMP Simple Network Managment Protocol 11 TCP Transmision Control Protocol Muc luc DANII MUC CAC TU VIET TAT TRONG DO AN. CHUGNG I: NGHIEN CUU TONG HOP CAC DANG CHIEN TRANH THONG TIN TREN MANG.
Các điểm yến của mạng máy tính. Hiểm hoạ chiến tranh thông tín trên mạng. Các dạng chiến tranh thông tin trên mạng máy tính. Các đối tượng tân công mạng máy tỉnh - - 26 13.2 Các nhân viên không hiểu biết (Ưnaware Staff).
Các dạng hành dộng tắn công mạng.1 TAn công trục tiếp - .3 Giả mạo địa ghí.4 Tân công từ chối dịch vu (denial of service).5 Tân công vào yếu lồ con người (8oeial Engin 31 13. Một số phương pháp tân công khác.1 Sử dụng virus máy tính.2 Sử dụng chương trinh worm.3 Sử dụng chương trình trojan (rojan Horse).4 Kẻ phá hoại (Vandal). Một vải đạng tân công thông thường trên Tnlernet - 34 DANH MUC CAC TU VIET TAT TRONG DO AN 1 | CNIT Công Nghệ Thông Tìn 2 ,CTTT Chiến Tranh Thông Tìn 3 .DDOS Distributed Denial Of Service 4 DOS Denial Of Service § | FTP Eile Transfer Protocol 6 IDART Information Design Assurance Red Team 3 ỊP Internet Protocol 8 |PC Personal Computer 9 | SMTP Simple Mail Transfer Protocol 10 | SNMP Simple Network Managment Protocol 11 TCP Transmision Control Protocol Muc luc DANII MUC CAC TU VIET TAT TRONG DO AN. CHUGNG I: NGHIEN CUU TONG HOP CAC DANG CHIEN TRANH THONG TIN TREN MANG.
Các điểm yến của mạng máy tính. Hiểm hoạ chiến tranh thông tín trên mạng. Các dạng chiến tranh thông tin trên mạng máy tính. Các đối tượng tân công mạng máy tỉnh - - 26 13.2 Các nhân viên không hiểu biết (Ưnaware Staff).
Các dạng hành dộng tắn công mạng.1 TAn công trục tiếp - .3 Giả mạo địa ghí.4 Tân công từ chối dịch vu (denial of service).5 Tân công vào yếu lồ con người (8oeial Engin 31 13. Một số phương pháp tân công khác.1 Sử dụng virus máy tính.2 Sử dụng chương trinh worm.3 Sử dụng chương trình trojan (rojan Horse).4 Kẻ phá hoại (Vandal). Một vải đạng tân công thông thường trên Tnlernet - 34 TH.2 Trojan trinh sat.1 Trojan la gi? - - - - - 99 TH.2 Các trojan truy cập tỪ Xa.3 Trojan trộm mật khấu: - 102 TH. cọ t2 HH0tre aerire ¬.3 Trơjan tấn công tir chdi dich vu (DoS).4 Proxy/Wingate Trujans.6 Tiêu điệt các phân mềm xác định.7 Tương lại cia Windows Trojans.8 Quả trình lây nhiễm của Trojan.9 Các công cụ và kỹ thuật khai thác Trojan: - 108 TH.4 Các công cụ chặn bắt gói tin và mật khẩu trên mạng.1 Chặn gỏi tin - - - 110 11.2 Trộm mật khẩu.
lV CHUONG TV: XAY DUNG MOT 86 CONG CU TAN CONG TREN MANG TV. Công cụ tấn công từ chỗi TV.1 Gửi các gồi tin TP 113 TV.3 Gửi các gói tin UDP 114 TV.4 Nhận xét về chương trình.2 Nhược điểm.2 Dé xuất một mô hình trojan tiên tiến.1 Mô hình trojan truyền thống. series T7 Muc luc DANII MUC CAC TU VIET TAT TRONG DO AN. CHUGNG I: NGHIEN CUU TONG HOP CAC DANG CHIEN TRANH THONG TIN TREN MANG.
Các điểm yến của mạng máy tính. Hiểm hoạ chiến tranh thông tín trên mạng. Các dạng chiến tranh thông tin trên mạng máy tính. Các đối tượng tân công mạng máy tỉnh - - 26 13.2 Các nhân viên không hiểu biết (Ưnaware Staff).
Các dạng hành dộng tắn công mạng.1 TAn công trục tiếp - .3 Giả mạo địa ghí.4 Tân công từ chối dịch vu (denial of service).5 Tân công vào yếu lồ con người (8oeial Engin 31 13. Một số phương pháp tân công khác.1 Sử dụng virus máy tính.2 Sử dụng chương trinh worm.3 Sử dụng chương trình trojan (rojan Horse).4 Kẻ phá hoại (Vandal). Một vải đạng tân công thông thường trên Tnlernet - 34 Muc luc DANII MUC CAC TU VIET TAT TRONG DO AN. CHUGNG I: NGHIEN CUU TONG HOP CAC DANG CHIEN TRANH THONG TIN TREN MANG.
Các điểm yến của mạng máy tính. Hiểm hoạ chiến tranh thông tín trên mạng. Các dạng chiến tranh thông tin trên mạng máy tính. Các đối tượng tân công mạng máy tỉnh - - 26 13.2 Các nhân viên không hiểu biết (Ưnaware Staff).
Các dạng hành dộng tắn công mạng.1 TAn công trục tiếp - .3 Giả mạo địa ghí.4 Tân công từ chối dịch vu (denial of service).5 Tân công vào yếu lồ con người (8oeial Engin 31 13. Một số phương pháp tân công khác.1 Sử dụng virus máy tính.2 Sử dụng chương trinh worm.3 Sử dụng chương trình trojan (rojan Horse).4 Kẻ phá hoại (Vandal). Một vải đạng tân công thông thường trên Tnlernet - 34 11.2 Ro ri géi tin Cisco.4 Các bộ chuyển mach 3Com 11.5 Các bộ dịnh tuyến Bay 11.6 Cac mat hiệu bộ định tuyển Cisco 11.8 Dùng chúng và chuyển mạch.9 Chét giit thong tin SNMP 114.10 Boao Bra RIP oe csccecsseecsesseeststssineeteesnetesnene TLS. Kj thuật tân công mạng quay sỗ.1 Tn dau an số điện thuại 11.2 Quay số trực chiến.1 Phân cứng TL.3 Các kỹ thuật khai thác tin hiệu tái.
CHUONG I: NGLEN CUU PHAN TÍCH MỘT SỐ CÔNG CỤ TRINH SAT TREN MANG IL.1 Các công cụ quét mang .1 Nguyên tắc quét thông tin cơ bán. TH12 Một số phương pháp quét phố biên.1 Phương pháp quét TCP conmeel.32 Phương pháp quét TCP 8YN,.3 Phương pháp quét TCP FIN THL1.4 Phương pháp quối phân đoạn 1.5 Quét dao nguge TCP.6 Quét sở dụng những đặc điểm của giao thức FTP. DANH MỤC HÌNH TRONG ĐỒ ÁN Tình I.1: Thiệt hại về tài chính gãy ra bởi các kiểu tấn công.2: Thiệt hại về tài chính gây ra bối các kiểu tắn công.3: Tổng số các trang Web bị tấn công trong năm 1999 và 2000.4: Gia mao dia chi IP.1: Hậu quả của tân công DoS vào DNS Hình H.2: Kết nối TCP. Hinh IL3: So dé tin céng DDoS Hinh IV.1: Chwong trinh SmartCraft.2: Mô hinh trojan truyén thing.3: Mé hinh trojan tién tién ie} 1.1 Kiểu tần công từ chốt dịch vụ - Denial of Service - 234 1.2 Chặn bắt gói tin (Network Packet Sniffng).3 Giả mạo địa chỉ IP.4 Xéo tron va pluit lại thông tin - 36 13.37 CHƯƠNG II: CÁC KỸ THUẬT TÂN CÔNG VÀ PHƯƠNG THÚC PHÒNG CHÔNG.
Qui trình tấn công một mạng máy tính TT.2 Kỹ thuật tấn công tir chdi dich vu DoS (Denial of Service).1 Tiêu thụ bằng thông 43 T2.2 Tidu the t8i nguy€M.3 Tân công vào các khe hở lập trình, a.4 Tân công DNS và các bộ định tuyên. Các cuộc tân công DoS.1 Cuộc tắn công Smurf - - - AT 11.2 Tan cong tam ngập SYN.3 Cuộc tân công DNS,.4 Tan céng DoS vao hé théng UNIX va Windows NT 7 52 11.5 Chae cude lin céng DoS Ut xa - - 53 1L3.1 Phủ chẳng cac manh IP - - 53 1.2 Rd ri bộ nhớ tong WindowsNT.3 Tân công DoS tran ving dém trong US FTP 8erver.6 Cac cuộc tắn céng DoS cue BO.7 Tan công bằng Lự chối địch vụ theo dây chuyển: DDOS.4 Kỹ thuật tan công thiết bị mạng.1 Địh đanh hệ điểu hánh.2 Trojan trinh sat.1 Trojan la gi? - - - - - 99 TH.2 Các trojan truy cập tỪ Xa.3 Trojan trộm mật khấu: - 102 TH. cọ t2 HH0tre aerire ¬.3 Trơjan tấn công tir chdi dich vu (DoS).4 Proxy/Wingate Trujans.6 Tiêu điệt các phân mềm xác định.7 Tương lại cia Windows Trojans.8 Quả trình lây nhiễm của Trojan.9 Các công cụ và kỹ thuật khai thác Trojan: - 108 TH.4 Các công cụ chặn bắt gói tin và mật khẩu trên mạng.1 Chặn gỏi tin - - - 110 11.2 Trộm mật khẩu. lV CHUONG TV: XAY DUNG MOT 86 CONG CU TAN CONG TREN MANG TV.
Công cụ tấn công từ chỗi TV.1 Gửi các gồi tin TP 113 TV.3 Gửi các gói tin UDP 114 TV.4 Nhận xét về chương trình.2 Nhược điểm.2 Dé xuất một mô hình trojan tiên tiến.1 Mô hình trojan truyền thống.2 Ro ri géi tin Cisco.4 Các bộ chuyển mach 3Com 11.5 Các bộ dịnh tuyến Bay 11.6 Cac mat hiệu bộ định tuyển Cisco 11.8 Dùng chúng và chuyển mạch.9 Chét giit thong tin SNMP 114.10 Boao Bra RIP oe csccecsseecsesseeststssineeteesnetesnene TLS. Kj thuật tân công mạng quay sỗ.1 Tn dau an số điện thuại 11.2 Quay số trực chiến.1 Phân cứng TL.3 Các kỹ thuật khai thác tin hiệu tái. CHUONG I: NGLEN CUU PHAN TÍCH MỘT SỐ CÔNG CỤ TRINH SAT TREN MANG IL.1 Các công cụ quét mang .1 Nguyên tắc quét thông tin cơ bán. TH12 Một số phương pháp quét phố biên.1 Phương pháp quét TCP conmeel.32 Phương pháp quét TCP 8YN,.3 Phương pháp quét TCP FIN THL1.4 Phương pháp quối phân đoạn 1.5 Quét dao nguge TCP.6 Quét sở dụng những đặc điểm của giao thức FTP.
DANH MUC CAC TU VIET TAT TRONG DO AN 1 | CNIT Công Nghệ Thông Tìn 2 ,CTTT Chiến Tranh Thông Tìn 3 .DDOS Distributed Denial Of Service 4 DOS Denial Of Service § | FTP Eile Transfer Protocol 6 IDART Information Design Assurance Red Team 3 ỊP Internet Protocol 8 |PC Personal Computer 9 | SMTP Simple Mail Transfer Protocol 10 | SNMP Simple Network Managment Protocol 11 TCP Transmision Control Protocol DANH MỤC HÌNH TRONG ĐỒ ÁN Tình I.1: Thiệt hại về tài chính gãy ra bởi các kiểu tấn công.2: Thiệt hại về tài chính gây ra bối các kiểu tắn công.3: Tổng số các trang Web bị tấn công trong năm 1999 và 2000.