协议的漏洞

A. 针对ARP协议的漏洞，网络攻击可以通过哪些方法实现。这些攻击将产生哪些结果

由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。

一、故障现象及原因分析
情况一、当局域网内某台主机感染了ARP病毒时，会向本局域网内（指某一网段，比如：10.10.75.0这一段）所有主机发送ARP欺骗攻击谎称自己是这个网端的网关设备，让原本流向网关的流量改道流向病毒主机，造成受害者不能正常上网。 情况二、局域网内有某些用户使用了ARP欺骗程序（如：网络执法官,QQ盗号软件等）发送ARP欺骗数据包，致使被攻击的电脑出现突然不能上网，过一段时间又能上网，反复掉线的现象。 关于APR欺骗的具体原理请看我收集的资料ARP欺骗的原理
二、故障诊断
如果用户发现以上疑似情况，可以通过如下操作进行诊断： 点击“开始”按钮->选择“运行”->输入“arp–d”->点击“确定”按钮，然后重新尝试上网，如果能恢复正常，则说明此次掉线可能是受ARP欺骗所致。 注：arp-d命令用于清除并重建本机arp表。arp–d命令并不能抵御ARP欺骗，执行后仍有可能再次遭受ARP攻击。
三、故障处理
1、中毒者：建议使用趋势科技SysClean工具或其他杀毒软件清除病毒。 2、被害者：(1)绑定网关mac地址。具体方法如下： 1）首先，获得路由器的内网的MAC地址（例如网关地址10.10.75.254的MAC地址为0022aa0022aa）。2）编写一个批处理文件AntiArp.bat内容如下： @echooffarp-darp-s10.10.75.25400-22-aa-00-22-aa 将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可，计算机重新启动后需要重新进行绑定，因此我们可以将该批处理文件AntiArp.bat文件拖到“windows--开始--程序--启动”中。这样开机时这个批处理就被执行了。 (2)使用ARP防火墙(例如AntiArp)软件抵御ARP攻击。 AntiArp软件会在提示框内出现病毒主机的MAC地址
四，找出ARP病毒源
第一招：使用Sniffer抓包 在网络内任意一台主机上运行抓包软件，捕获所有到达本机的数据包。如果发现有某个IP不断发送 ARP Request请求包，那么这台电脑一般就是病毒源。原理：无论何种ARP病毒变种，行为方式有两种，一是欺骗网关，二是欺骗网内的所有主机。最终的结果是，在网关的ARP缓存表中，网内所有活动主机的MAC地址均为中毒主机的MAC地址；网内所有主机的ARP缓存表中，网关的MAC地址也成为中毒主机的MAC地址。前者保证了从网关到网内主机的数据包被发到中毒主机，后者相反，使得主机发往网关的数据包均发送到中毒主机。 第二招：使用arp-a命令任意选两台不能上网的主机，在DOS命令窗口下运行arp-a命令。例如在结果中，两台电脑除了网关的IP，MAC地址对应项，都包含了192.168.0.186的这个IP，则可以断定192.168.0.186这台主机就是病毒源。原理：一般情况下，网内的主机只和网关通信。正常情况下，一台主机的ARP缓存中应该只有网关的MAC地址。如果有其他主机的MAC地址，说明本地主机和这台主机最后有过数据通信发生。如果某台主机（例如上面的192.168.0.186）既不是网关也不是服务器，但和网内的其他主机都有通信活动，且此时又是ARP病毒发作时期，那么，病毒源也就是它了。 第三招：使用tracert命令在任意一台受影响的主机上，在DOS命令窗口下运行如下命令：tracert61.135.179.148。假定设置的缺省网关为10.8.6.1，在跟踪一个外网地址时，第一跳却是10.8.6.186，那么，10.8.6.186就是病毒源。原理：中毒主机在受影响主机和网关之间，扮演了“中间人”的角色。所有本应该到达网关的数据包，由于错误的MAC地址，均被发到了中毒主机。此时，中毒主机越俎代庖，起了缺省网关的作用。

B. TCP协议的三次握手漏洞问题!

你说的正来确，第三个源包不给服务器回，或者使用虚假的源IP，大量发起到服务器的访问，很容易就能够耗尽服务器的TCP队列。你的第三个包话错了，是一个ack，不是syn

但是这种简单的SYN FLOOD攻击很容易就能被防火墙拦截。回答完了，可以拿分了吧?

C. 心脏出血漏洞是以下哪个协议存在的安全漏洞

不是协议的漏洞，是openssl这个库的bug导致的。涉及的加密协议是SSL。

D. 网络协议漏洞分析的意义

网络是搭起信息系统的桥梁，网络的安全性是整个信息系统安全的主要环节，只有网络系统安全可靠，才能保证信息系统的安全可靠。网络系统也是非法入侵者主要攻击的目标。开放分布或互连网络存在的不安全因素主要体现在：
一是协议的开放性。TCP/IP协议不提供安全保证，网络协议的开放性方便了网络互连，同时也为非法入侵者提供了方便。非法入侵者可以冒充合法用户进行破坏，篡改信息，窃取报文内容。
二是因特网主机上有不安全业务，如远程访问。许多数据信息是明文传输，明文传输既提供了方便，也为入侵者提供了窃取条件。入侵者可以利用网络分析工具实时窃取到网络上的各种信息，甚至可以获得主机系统网络设备的超级用户口令，从而轻易地进入系统。
三是因特网连接基于主机上社团的彼此信任，只要侵入一个社团，其他就可能受到攻击。具体地讲，网络系统存在以下三个方面的滑洞，这是网络安全的最大隐患。
l·通信层漏洞。在TCP/IP、路由器、集线器等环节都有滑洞存在。在TCP/IP上发现了l00多种安全弱点或漏洞。如IP地址欺骗、TCP序号袭击、ICMP袭击、IP碎片袭击和UDP欺骗等，MODEM也很容易被攻破。在几乎所有的UNIX实现的协议族中，存在一个久为人知的漏洞，这个漏洞使得窃取TCP连接成为可能。当TCP连接正在建立时，服务器用一个含有初始序列号的回答报文来确认用户请求。这个序列号无特殊要求，只要是唯一的就可以了。客户端收到回答后，再对其确认一次，连接便建立了。TCP协议规范要求每秒更换序列号25万次。但大多数的UNIX的实现更换频率远小于此，而且下一个更换的数字往往是预知的。正是这种可预知服务器初始序列号的能力使得攻击可以完成，最安全的解决方法是用加密法产生初始序列号。
2·操作系统的漏洞。UNIX系统可执行文件目录如/bin/who，可由所有的用户进行读访问，这就违背了"最少特权"的原则。有些用户可以从可执行文件中得到其版本号，从而知道了它会具有什么样的漏洞。如通过Telnet就可知道SENDMAIL版本号。还有一些弱点是由配置文件、访问控制文件和缺省初始化文件产生的。如用
来安装SUN OS Version4的软件，它创建了一个/Rhosts文件，这个文件允许因特网上的任何人，从任何地方取得该主机的超级用户特权。
在windows NT中，安全账户管理(SAM)数据库可以被以下用户所复制：Administrator账户，Administrator组中的所有成员，备份操作员，服务器操作员，以及所有具有备份特权的人员。SAM数据库的一个备份拷贝能够被某些工具所利用来破解口令。NT在对用户进行身份验证时，只能达到加密RSA的水平。在这种情况下，甚至没有必要使用工具来猜测那些明文口令。能解码SAM数据库并能破解口令的工具有：PWDUMP 和NTCrack。实际上，pwmp的作者还有另一个软件包，pwaudit,它可以跟踪由pwmp获取到任何东西的内容。
3·应用层漏洞。各种应用软件、防火墙软件、WebServer应用软件、路由器软件等都隐含了很多漏洞，使黑客容易进入。如，NT和WIndows95机上的所有浏览器，都有一个相似的弱点，对于一个HTML 页上的超级链接，浏览器都首先假设该链接是指向本地机器上的一个文件。如果这台机器是一个SMB（指服务器消息块)服务器，它将随意发送用户的名字和口令。这种对身份验证的自动反应和发送对用户来说，是完全透明的，用户根本不知道什么事情发生。
由于网络系统存在上述漏洞，网络经常遭到攻击。攻击者对网络信息系统攻击方式和手段大体是:信息收集，对系统的安全弱点探测，然后实施攻击。攻击方法主要有:
1、嗅探攻击(Sniffer）。包嗅探器既可以是软件，也可以是硬件，它通过使网络接口处于广播状态，从而可以截获网络上传输的内容。嗅探攻击意味着很高
级别的危险，如果你的网络上被安装了一个包嗅探器，就意味你的网络被侵入了。
2、lP地址欺骗。这是伪造他人的源IP地址，其实质就是让一台机器来扮演另一台机器，以蒙混过关。几乎所有的电子欺骗都依赖于目标网络的信任关系，侵
袭者利用伪造的lP发送地址，制造一些虚假的数据分组来充当内部工作站发送的分组。如果所用的防火墙系统是信息包过滤器，仅在输出端口过滤发送的分组，那么这种地址欺骗式的袭击是极其危险的。在成功地实施lP地址欺骗后，可以开始一系列的袭击。
3、发送邮件攻击。通过发送邮件可以实现病毒和有害程序的传播。由于电子邮件是二进制文件，它可以是许多有害攻击的载体。邮件炸弹是一个简单有效的
侵扰工具，炸弹的攻击只是由反复传给目标接收者相同信息组成。它并不是很神秘的侵扰，而只是用信息垃圾充满个人的邮箱。从技术上讲，如果被攻击者缺少存储空间，邮箱会被充满，因此阻止了其它消息进入邮箱。
4、网结文件系统（NFS)攻击。NFS是SUM微系统开发的协议，目的在于可访问分布于网络中的任何文件。NFS应设置为文件仅面向本地主机模式。缺省配置时，NFS常允许任何主机至少可读文件。该方式能使任何节点访问整个文件系统，从而严重破坏了系统的安全。为杜绝高级用户读/写文件系统权力的泄露，NFS采用所谓的"文件处理器"来完成客户与服务器的认证。该文件处理器针对每个目录与文件由随机产生器生成字符串，如果客户欲通过NFS访问一个新目录，需检查其主机名称以确定他是否有权访间。若有权，客户便会收到文件处理器的正确确认，即能访问所需目录。对根目录的访问权限专门由根文件处理器管理。具有根文件处
理器就等于拥有对根目录访问的永久权。如果由标准RPC来管理NFS，文件处理器就有被窃取的危险。
5、网络信息服务(NIS）攻击。NIS用于将中央服务器的大量重要文件分散到各个客户，包括口令文件、主机地址表及安装RPC（远程过程调用)所用的密钥。除了偷窃者能掌握NIS发出的系统文件问题外，NIS客户也易遭到NIS服务器伪装者的破坏，因侵袭者伪装成NIS服务器可向NlS客户提供虚假的口令与主机地址文件。
在易遭袭击的系统中不能采用NIS，而且通常情况下只
要可能也应尽量避免使用NIS。
6、扫描器攻击。在因特网安全领域，扫描器是最出名的破解工具。扫描器是自动检测远程或本地主机安全性弱点的程序，真正的扫描器是TCP端口扫描器，这种程序可以选通TCP/IP端口和服务，并记录目标的回答。通过这种方法，可以搜集到关于目标主机的有用信息，它是"入侵者"和系统管理员发现网络安全滑洞的最常用的工具。
7、口令攻击。儿乎所有多用户系统和网络系统都使用口令来限制末授权的访问，因此，破解口令就成了"入侵者"优先考虑的手段。口令攻击者往往采用不同的方法来捕捉口令，如，猜测口令、利用"Passwd"文件系统捕捉口令、利用嗅探程序滤出口令、用"特洛伊木马"来监视登录名/口令。
8、特洛伊木马。特洛伊木马是这样一种程序，它提供了一些有用的，或仅是有意思的功能。但是通常要做一些用户不希望的事，诸如在你不了解的情况下拷贝文件或窃取你的密码。它是一种能巧妙地躲过因特网安全机制的方法，没有其他的办法能像它这样破坏系统，也没有其他办法比它更加难以发现。
9、病毒和破坏性程序。与单机环境相比，网络系统具有通信功能，因而病毒的传播速度会更快，危害会更大。这就给病毒的检测防治带来了很大的困难。病毒可以通过电子邮件的附件潜入网络，而当你的用户漫游网络世界时，会不经意地把破坏性的Java和ActiveX程序带入家门。

E. 有漏洞的合同是否有效

1、依照本案情况，你不能撤销合同。因为没有合同法54条规定的情形。房屋涨价是情势变更，在你们订立合同时并不存在显示公平。
2、你的合同属于附停止条件的合同，条件就是房子到手卖给对方。现在条件成就，应当履行合同。
3、你说房屋已经交付，但此为不动产，是以过户为完成物权变更公示要件。你是否将房产证的所有权人的名称变为对方没有写明？！如果已经变更，发生所有权的转移。你无法拿回房屋。如果没有变更，你可以将房屋再卖给其他人，但要承担双倍返还定金的责任（不过即使这样你也值）。
4、没有违约责任按照实际损失赔偿。司法实践中迟延履行的按照最高法院规定的迟延履行利息计算（迟延利率为每日万分之二点一，高于同期银行贷款利率）。
5、你不能因为他迟延而没收他的定金，因为他不是根本违约。
6、本案调解是必经程序，但不是先行调解，而是法庭调解。至于是否提起诉讼你自己判断，诉讼时效为2年，从他违约之日起计算。
7、律师费多少是市场调节价，没有完全统一的标准，律师的水平也不同。大体范围是这争议标的金额的5%到8% 。

F. 网络协议漏洞有哪些

漏洞多了

推荐你到微软知识库检索一下tcp就知道了

G. IP协议有漏洞吗

一是协议的开放性。TCP/IP协议不提供安全保证，网络协议的开放性方便了网络互连，同时也为非法入侵者提供了方便。非法入侵者可以冒充合法用户进行破坏，篡改信息，窃取报文内容。 二是因特网主机上有不安全业务，如远程访问。许多数据信息是明文传输，明文传输既提供了方便，也为入侵者提供了窃取条件。入侵者可以利用网络分析工具实时窃取到网络上的各种信息，甚至可以获得主机系统网络设备的超级用户口令，从而轻易地进入系统。 三是因特网连接基于主机上社团的彼此信任，只要侵入一个社团，其他就可能受到攻击。具体地讲，网络系统存在以下三个方面的滑洞，这是网络安全的最大隐患。 l·通信层漏洞。在TCP/IP、路由器、集线器等环节都有滑洞存在。在TCP/IP上发现了l00多种安全弱点或漏洞。如IP地址欺骗、TCP序号袭击、ICMP袭击、IP碎片袭击和UDP欺骗等，MODEM也很容易被攻破。在几乎所有的UNIX实现的协议族中，存在一个久为人知的漏洞，这个漏洞使得窃取TCP连接成为可能。当TCP连接正在建立时，服务器用一个含有初始序列号的回答报文来确认用户请求。这个序列号无特殊要求，只要是唯一的就可以了。客户端收到回答后，再对其确认一次，连接便建立了。TCP协议规范要求每秒更换序列号25万次。但大多数的UNIX的实现更换频率远小于此，而且下一个更换的数字往往是预知的。

H. TCP协议存在哪些典型的安全漏洞如何应对这些漏洞 紧急！！

链路层上的攻击来

在TCP/IP网络，链路自层这一层次的复杂程度是最高的。其中最常见的攻击方式通常是网络嗅探组成的TCP/IP协议的以太网。

以太网卡有两种主要的工作方式，一种是一般工作方式，另一种是较特殊的混杂方式。这一情况下，很可能由于被攻击的原因而造成信息丢失情况，且攻击者可以通过数据分析来获取账户、密码等多方面的关键数据信息。

秘密扫描基于FIN段的使用。在大多数实现中，关闭的端口对一个FIN 段返回一个RST，但是打开的端口通常丢弃这个段。间接扫描，就像它的名字，是用一个欺骗主机来帮助实施，这台主机通常不是自愿的。

(8)协议的漏洞扩展阅读

TCP/IP协议能够迅速发展起来并成为事实上的标准，是它恰好适应了世界范围内数据通信的需要。它有以下特点：

1、协议标准是完全开放的，可以供用户免费使用，并且独立于特定的计算机硬件与操作系统。

2、独立于网络硬件系统，可以运行在广域网，更适合于互联网。

3、网络地址统一分配，网络中每一设备和终端都具有一个唯一地址。

4、高层协议标准化，可以提供多种多样可靠网络服务。

I. 什么是协议漏洞（协议漏洞的定义）协议是指网络协议期

网络是搭起信息系统的桥梁，网络的安全性是整个信息系统安全的主要环节，只有网络系统安全可靠，才能保证信息系统的安全可靠。网络系统也是非法入侵者主要攻击的目标。开放分布或互连网络存在的不安全因素主要体现在：
一是协议的开放性。TCP/IP协议不提供安全保证，网络协议的开放性方便了网络互连，同时也为非法入侵者提供了方便。非法入侵者可以冒充合法用户进行破坏，篡改信息，窃取报文内容。
二是因特网主机上有不安全业务，如远程访问。许多数据信息是明文传输，明文传输既提供了方便，也为入侵者提供了窃取条件。入侵者可以利用网络分析工具实时窃取到网络上的各种信息，甚至可以获得主机系统网络设备的超级用户口令，从而轻易地进入系统。
三是因特网连接基于主机上社团的彼此信任，只要侵入一个社团，其他就可能受到攻击。具体地讲，网络系统存在以下三个方面的滑洞，这是网络安全的最大隐患。
l·通信层漏洞。在TCP/IP、路由器、集线器等环节都有滑洞存在。在TCP/IP上发现了l00多种安全弱点或漏洞。如IP地址欺骗、TCP序号袭击、ICMP袭击、IP碎片袭击和UDP欺骗等，MODEM也很容易被攻破。在几乎所有的UNIX实现的协议族中，存在一个久为人知的漏洞，这个漏洞使得窃取TCP连接成为可能。当TCP连接正在建立时，服务器用一个含有初始序列号的回答报文来确认用户请求。这个序列号无特殊要求，只要是唯一的就可以了。客户端收到回答后，再对其确认一次，连接便建立了。TCP协议规范要求每秒更换序列号25万次。但大多数的UNIX的实现更换频率远小于此，而且下一个更换的数字往往是预知的。正是这种可预知服务器初始序列号的能力使得攻击可以完成，最安全的解决方法是用加密法产生初始序列号。
2·操作系统的漏洞。UNIX系统可执行文件目录如/bin/who，可由所有的用户进行读访问，这就违背了"最少特权"的原则。有些用户可以从可执行文件中得到其版本号，从而知道了它会具有什么样的漏洞。如通过Telnet就可知道SENDMAIL版本号。还有一些弱点是由配置文件、访问控制文件和缺省初始化文件产生的。如用
来安装SUN OS Version4的软件，它创建了一个/Rhosts文件，这个文件允许因特网上的任何人，从任何地方取得该主机的超级用户特权。
在windows NT中，安全账户管理(SAM)数据库可以被以下用户所复制：Administrator账户，Administrator组中的所有成员，备份操作员，服务器操作员，以及所有具有备份特权的人员。SAM数据库的一个备份拷贝能够被某些工具所利用来破解口令。NT在对用户进行身份验证时，只能达到加密RSA的水平。在这种情况下，甚至没有必要使用工具来猜测那些明文口令。能解码SAM数据库并能破解口令的工具有：PWDUMP 和NTCrack。实际上，pwmp的作者还有另一个软件包，pwaudit,它可以跟踪由pwmp获取到任何东西的内容。
3·应用层漏洞。各种应用软件、防火墙软件、WebServer应用软件、路由器软件等都隐含了很多漏洞，使黑客容易进入。如，NT和WIndows95机上的所有浏览器，都有一个相似的弱点，对于一个HTML 页上的超级链接，浏览器都首先假设该链接是指向本地机器上的一个文件。如果这台机器是一个SMB（指服务器消息块)服务器，它将随意发送用户的名字和口令。这种对身份验证的自动反应和发送对用户来说，是完全透明的，用户根本不知道什么事情发生。
由于网络系统存在上述漏洞，网络经常遭到攻击。攻击者对网络信息系统攻击方式和手段大体是:信息收集，对系统的安全弱点探测，然后实施攻击。攻击方法主要有:
1、嗅探攻击(Sniffer）。包嗅探器既可以是软件，也可以是硬件，它通过使网络接口处于广播状态，从而可以截获网络上传输的内容。嗅探攻击意味着很高
级别的危险，如果你的网络上被安装了一个包嗅探器，就意味你的网络被侵入了。
2、lP地址欺骗。这是伪造他人的源IP地址，其实质就是让一台机器来扮演另一台机器，以蒙混过关。几乎所有的电子欺骗都依赖于目标网络的信任关系，侵
袭者利用伪造的lP发送地址，制造一些虚假的数据分组来充当内部工作站发送的分组。如果所用的防火墙系统是信息包过滤器，仅在输出端口过滤发送的分组，那么这种地址欺骗式的袭击是极其危险的。在成功地实施lP地址欺骗后，可以开始一系列的袭击。
3、发送邮件攻击。通过发送邮件可以实现病毒和有害程序的传播。由于电子邮件是二进制文件，它可以是许多有害攻击的载体。邮件炸弹是一个简单有效的
侵扰工具，炸弹的攻击只是由反复传给目标接收者相同信息组成。它并不是很神秘的侵扰，而只是用信息垃圾充满个人的邮箱。从技术上讲，如果被攻击者缺少存储空间，邮箱会被充满，因此阻止了其它消息进入邮箱。
4、网结文件系统（NFS)攻击。NFS是SUM微系统开发的协议，目的在于可访问分布于网络中的任何文件。NFS应设置为文件仅面向本地主机模式。缺省配置时，NFS常允许任何主机至少可读文件。该方式能使任何节点访问整个文件系统，从而严重破坏了系统的安全。为杜绝高级用户读/写文件系统权力的泄露，NFS采用所谓的"文件处理器"来完成客户与服务器的认证。该文件处理器针对每个目录与文件由随机产生器生成字符串，如果客户欲通过NFS访问一个新目录，需检查其主机名称以确定他是否有权访间。若有权，客户便会收到文件处理器的正确确认，即能访问所需目录。对根目录的访问权限专门由根文件处理器管理。具有根文件处
理器就等于拥有对根目录访问的永久权。如果由标准RPC来管理NFS，文件处理器就有被窃取的危险。
5、网络信息服务(NIS）攻击。NIS用于将中央服务器的大量重要文件分散到各个客户，包括口令文件、主机地址表及安装RPC（远程过程调用)所用的密钥。除了偷窃者能掌握NIS发出的系统文件问题外，NIS客户也易遭到NIS服务器伪装者的破坏，因侵袭者伪装成NIS服务器可向NlS客户提供虚假的口令与主机地址文件。
在易遭袭击的系统中不能采用NIS，而且通常情况下只
要可能也应尽量避免使用NIS。
6、扫描器攻击。在因特网安全领域，扫描器是最出名的破解工具。扫描器是自动检测远程或本地主机安全性弱点的程序，真正的扫描器是TCP端口扫描器，这种程序可以选通TCP/IP端口和服务，并记录目标的回答。通过这种方法，可以搜集到关于目标主机的有用信息，它是"入侵者"和系统管理员发现网络安全滑洞的最常用的工具。
7、口令攻击。儿乎所有多用户系统和网络系统都使用口令来限制末授权的访问，因此，破解口令就成了"入侵者"优先考虑的手段。口令攻击者往往采用不同的方法来捕捉口令，如，猜测口令、利用"Passwd"文件系统捕捉口令、利用嗅探程序滤出口令、用"特洛伊木马"来监视登录名/口令。
8、特洛伊木马。特洛伊木马是这样一种程序，它提供了一些有用的，或仅是有意思的功能。但是通常要做一些用户不希望的事，诸如在你不了解的情况下拷贝文件或窃取你的密码。它是一种能巧妙地躲过因特网安全机制的方法，没有其他的办法能像它这样破坏系统，也没有其他办法比它更加难以发现。
9、病毒和破坏性程序。与单机环境相比，网络系统具有通信功能，因而病毒的传播速度会更快，危害会更大。这就给病毒的检测防治带来了很大的困难。病毒可以通过电子邮件的附件潜入网络，而当你的用户漫游网络世界时，会不经意地把破坏性的Java和ActiveX程序带入家门。