菜鸟菜记之安全与黑客纵览(3)

UDP 传输量大迅速。 不稳定容易遗失资料 

◆ICMP（Internet Control Message Protocol）协议 

ICMP与IP位于同一层，它被用来传送IP的的控制信息。它主要是用来提供有关通向目的地址的路径信息。ICMP的“Redirect”信息通知主机通向其他系统的更准确路径，而“Unreachable”信息则指出路径有问题。另外，如果路径不可用了，ICMP可以使TCP连接“体面的”终止。Ping（可以P出对方域名的IP）是最常用的基于ICMP服务。tracert 和 traceroute 也是属於 ICMP的。不知道什么时候 有人告诉我，ICMP用来制作攻击程式了，哈哈，想不到一种这么好的协议都用来做攻击软件的使用，IGMP就在很早都给菜鸟们用来丢数据包从而使得对方机子因网络数据堵塞，机子处理不过来，死机或者掉线，这个可是98的一个安全隐患啊，2K或者有宽带的都很难炸的到掉线了。世界真是瞬间万变啊 ^ō^ 

2.NetBEUI协议 

NetBEUI是为IBM开发的非路由协议，用于携带NetBIOS（共享啊，看到这个协议就高兴啊，哈哈，比较简单的入侵是靠它进行的）通信。NetBEUI缺乏路由和网络层寻址功能，既是其最大的优点，也是其最大的缺点。因为它不需要附加的网络地址和网络层头尾，所以很快并很有效且适用于只有单个网络或整个环境桥接起来的小工作组环境。因为不支持路由，所以NetBEUI永远不会成为企业网络的主要协议。NetBEUI帧中唯一的地址是数据链路层媒体访问控制(MAC)地址，该地址标识了网卡但没有标识网络。路由器靠网络地址将帧转发到最终目的地，而NetBEUI帧完全缺乏该信息。网桥负责按照数据链路层地址在网络之间转发通信，但是有很多缺点。因为所有的广播通信都必须转发到每个网络中，所以网桥的扩展性不好。NetBEUI特别包括了广播通信的记数并依赖它解决命名冲突。一般而言，桥接NetBEUI网络很少超过100台主机。 


近年来以依赖于第二层交换器的网络变得更为普遍了。完全转换环境，降低了网络的利用率，尽管广播仍然转发到网络中的每台主机。事实上，联合使用100-BASE-T Ethernet,允许转换NetBIOS网络扩展到350台主机，才能避免广播通信成为严重的问题。 

3.IPX/SPX 

IPX是NOVELL用于NetWare客户端/服务器的协议群组，避免了NetBEUI的脆弱点。但是，也带来了新的弱点。IPX具有完全的路由能力，可用于大型企业网。它包括32位网络地址，在单个环境中允许有许多路由网络，啊.挺强吧！！！ IPX的可扩展性受到其高层广播通信和高开销的限制。服务广告协议(Service Advertising Protocol，SAP)将路由网络中的主机数限制为几千。尽管SAP的局限性已经被智能路由器和服务器配置所克服，但是，大规模IPX网络的管理员仍是非常困难的工作中啊。 

从用户的角度LOOK，TCP/IP协议提供一些应用程序，主要包括： 
1.远程登录协议（Telnet） 
2.文件传输协议（Ftp） 
3.电子邮件服务（Email） 
4.Internet漫游服务（WWW服务） 
5.简单邮件传输协议（SMTP） 
6.信息服务（Gopher） 
7.文件检索服务（Archie） 

●远程登录协议（Telnet）：用Telnet可以登录到远程服务器上并进行信息访问，可访问所有的数据库、联机游戏、对话服务以及电子公告牌，相当与被访问的计算机是自己的电脑，不过是要用全命令式的来操作。 

●文件传输协议（Ftp）：运用FTP可以从网上得到许多应用程序和信息。最初的FTP程序是工作在UNIX系统下的，以前的许多FTP程序是工作在Window95下的，现在就~~~~~~~~，哈哈，不用我多说把，FTP程序除了完成文件的传送之外，还允许用户建立与远程计算机的连接，登录到远程主机上，并可在远程主机上的目录间移动。（随意改动对方的文件哦，主要是对方的主页啊！！！） 

●电子邮件服务（Email）：电子邮件是Internet提供的使用最广泛的服务。通过电子邮件，可以与Internet上的任何人交换信息。电子邮件的快速、高效、方便以及价廉，使得越来越多的人热衷于这项服务。目前，全球平均每天约有上亿电子邮件在网上传输。不过最近这1.2年国内的电子邮件服务的站点因为要使用到庞大的资金，另站点耗费太大，所有都陆陆续续的开始进行Email收费了，不过还是有很多免费的，例如163.21CN，我都在用啊，哈哈 

●Internet漫游服务（WWW服务）：现在大家使用的最多应该是WWW服务，它同其它Internet程序的最大区别就是它的界面对我们有很大的吸引力，通过WWW服务，只要用鼠标单击一下，就可以到达世界上任何一个有网络，可以登陆Internet的地方。由于WWW服务使用的是超文本链接，所以可以很方便的从一个信息页转换到另一个信息页。它不仅能查看文字，还可以欣赏图片、音乐（MP3啊，已经流行很久了）、动画（最近这1年FLASH发展的更快更广了，差不多每个站点都有用FLASH制作的Bananer和LOGO。比较流行WWW服务的程序就是Tbrowser（QQ浏览器）和IE（WIN自带的浏览器啊）了。 


●简单邮件传输协议（SMTP）：SMTP是TCP/IP协议一族的一名成员，这种协议认为你的主机是永远连接在Internet上的，而且，认为你在网络上的主机是可以在任何时候都被访问的。所以，它适用于永远连接在Internet的主机（当然停电或者什么意外，那就要关机啊），但是无法使用通过SLIP/PPP连接的用户接收电子邮件。解决这个问题的办法是在邮件主机上同时运行SMTP和POP协议的程序，SMTP负责邮件的发送和在邮件主机上的分拣和存储，POP协议负责将邮件通过SLIP/PPP连接传送到用户的主机上。 

●信息服务（Gopher）：Gopher最早出现在1991年，它其实是第一个操作简便.使用广泛的从Internet服务器上获取信息的客户应用程序。除了操作简单外，它的另一个特点是速度快。Gopher运行时，将显示一个交互式的供用户选择的菜单，菜单中的选项由简单的短句组成，每个短句通常指向另一个菜单，并最终指向有用的文件。Gopher是帮助用户在Internet信息海洋中搜索有用信息的导航器。用户只要关心浏览的内容，而不必关心具体的服务器，所以没多少人知道或者了解这个服务，没去看协议的人一般都不会发现有这样的服务的存在。 

● 文件检索服务（Archie）：它是一种从整个Internet上匿名FTP服务器获取文件的服务。其完全依赖于匿名FTP系统的管理员，他们将站点对全世界的Archie服务器进行了注册。Archie仅通过文件名进行检索。这个服务也比较少见，都是默默的为Internet工作，最常见到的就是：远程登录协议（Telnet）.文件传输协议（Ftp）.电子邮件服务（Email）.Internet漫游服务（WWW服务）.简单邮件传输协议（SMTP）这些协议一定要记住啊，不然怎么学安全或者Hacker!!!