认识IPv6网络存在的4种常见攻击手段

社区服务
高级搜索
猴岛论坛电脑百科认识IPv6网络存在的4种常见攻击手段
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
2个回复

认识IPv6网络存在的4种常见攻击手段

楼层直达
独孤霸辰

ZxID:10126872

等级: 元老

举报 只看楼主 使用道具 楼主   发表于: 2010-07-02 0
在互联网中,安全问题一直是我们在强调的重点问题。现在不少人都已经开始使用IPv6网络了,但是由于是在初始阶段,还是存在着不少的安全隐患。现在我们就来了解一下都有哪些安全问题。   不管是IPv4还是IPv6,都需要使用DNS,IPv6网络中的DNS服务器就是一个容易被黑客看中的关键主机。也就是说,虽然无法对整个网络进行系统的网络侦察,但在每个IPv6的网络中,总有那么几台主机是大家都知道网络名字的,也可以对这些主机进行攻击。
  而且,因为IPv6的地址空间实在是太大了,很多IPv6网络都会使用动态的DNS服务。而如果攻击者可以攻占这台动态DNS服务器,就可以得到大量的在线IPv6的主机地址。
  因为IPv6的地址是128位,很不好记,网络管理员可能会常常使用一下好记的IPv6地址,这些好记的IPv6地址可能会被编辑成一个类似字典的东西,病毒找到IPv6主机的可能性小,但猜到IPv6主机的可能性会大一些。
  而且由于IPv6和IPv4要共存相当长一段时间,很多网络管理员会把IPv4的地址放到IPv6地址的后32位中,黑客也可能按照这个方法来猜测可能的在线IPv6地址。
  所以,对于关键主机的安全需要特别重视,不然黑客就会从这里入手从而进入整个网络。所以,网络管理员在对主机赋予IPv6地址时,不应该使用好记的地址,也要尽量对自己网络中的IPv6地址进行随机化,这样会在很大程度上减少这些主机被黑客发现的机会。
  以下这些网络攻击技术,不管是在IPv4还是在IPv6网络中都存在,需要引起高度的重视:
  报文侦听:
  虽然IPv6提供了IPSEC最为保护报文的工具,但由于公匙和密匙的问题,在没有配置IPsec的情况下,偷看IPv6的报文仍然是可能的;
  应用层的攻击:
  显而易见,任何针对应用层,如WEB服务器,数据库服务器等的攻击都将仍然有效;
  中间人攻击:
  虽然IPv6提供了IPsec,还是有可能会遭到中间人的攻击,所以应尽量使用正常的模式来交换密匙;
  洪水攻击:
  不论在IPv4还是在IPv6网络中,向被攻击的主机发布大量的网络流量的攻击将是会一直存在的,虽然在IPv6中,追溯攻击的源头要比在IPv4中容易一些。
本帖de评分: 1 条评分 DB +5
゛蝣蕩啲龍っ

ZxID:7865773

等级: 元老
‘燕鸥’是种水鸟,听说,它们会从几千里外,飞回自己的家,而且,是‘情有独钟’,终身不换伴侣 ..

举报 只看该作者 沙发   发表于: 2010-07-02 0
感谢分享。
╱╳灬小熊ゞ

ZxID:9189876

等级: 大将

举报 只看该作者 板凳   发表于: 2010-07-02 0



感谢分享。

你的文章很精彩哦。 

很期待您的更多精彩文章哦!

。。


« 返回列表
发帖 回复