暴力破解FTP服务器技术探讨与防范措施_机房360

摘要：随着Internet的发展出现了由于大量傻瓜化黑客工具，任何一种黑客攻击手段的门槛都降低了很多，但是暴力破解法的工具制作都已经非常容易，大家通常会认为暴力破解攻击只是针对某一种FTP服务器发起的攻击，能具有代表性吗?可以拓展到其他的网络?或服务器上吗?答案当然是肯定的。

　　暴力破解这种软件，使用起来没有什么技术含量原理就是一个接一个的试，直到试验出正确的密码，也就是破解成功了。不过这种破解方式成功几率不高，耗费时间多，技术成分低，不是迫不得已是不使用的。在网络的实际情况中，很多FTP服务器虽说都是经过了层层的安全防护的，即便是经过防护的FTP服务器，同样可以在攻击者简单地调整攻击方式以后，运用暴力破解快速突破。本文谈谈各种攻击技术对服务器的影响，仅供网络管理人员在平时工作中，制定安全防范策略时参考使用。
　　
　　一、网络本身的负载能力与高速网络
　　
　　所有的网络攻击，都是基于网络而发起的，这就决定了网络是一切网络攻击、安全防护技术的根本。如果攻击者处于一个网络资源极度缺乏的环境之中，想要发起高级的网络攻击也是力不从心的。同时，如果防御者处于一个并非优秀的网络中，网络正常服务本身都很难为正常用户提供，更不用说进行网络安全防护了。
　　
　　1.网络带宽的束缚
　　
　　从国内刚刚出现互联网开始，到今天网络的普及，网龄比较长的网民都经历了使用调制解调器拨号上网的举步维艰，也都经历了1Mb/s、2Mb/s甚至10Mb/s的高速网络，而网络安全，同样经历了这样的一个由慢到快、从低速到高速的过程，在这个过程之中，很多原本看起来根本不可能的攻击技术，也已经可以很顺畅地发起了。很多攻击者在进行这样的攻击的时候，都会发现一个很奇特的现象：刚刚对目标发起了分布式的暴力破解攻击，10分钟后目标服务器因为带宽拥堵，竟然瘫痪了……
　　
　　对攻击者来说，这是很让人啼笑皆非的事情，因为攻击者的目标原本是为了通过暴力破解获得某些机密的、内部的FTP资料，但是无意间却造成了目标服器的整体瘫痪，这显然是攻击者不愿意看到的结果。这也是攻击者和网络安全工程师因为网络带宽造成的困扰之一。

[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16]

JIFANG360.com - 机房360

暴力破解FTP服务器技术探讨与防范措施