行业知识

未加密的服务器怎么获取?

2026-11-13 12:34:26 来源：互联网转载

1、未加密的数据传输：如果Mysql服务器与客户端之间的通信不是经过加密保护的，sqlsniffer可以嗅探到数据包并且提取其中的内容。弱密码：如果Mysql服务器上使用弱密码进行身份验证，sqlsniffer可以通过捕获登录请求中的明文密码来获取访问权限。

2、在局域网中，Mysql服务器能够被SQLSniffer嗅探到的情况有以下几种：未加密的通信：如果Mysql服务器的通信流量未加密，SQLSniffer可以监听和捕获网络中的数据包，从中提取出Mysql服务器的通信内容。

3、键盘捕获程序捕获在终端上输入的键值，而嗅探器则捕获真实的网络报文。为了对sniffer的工作原理有一个深入的了解，我们先简单介绍一下HUB与网卡的原理。

常见的网络攻击方式有口令入侵、特洛伊木马、www欺骗等。口令入侵所谓口令入侵是指使用某些合法用户的账号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的账号，然后再进行合法用户口令的破译。获得普通用户账号的方法非常多。

密码猜测。这种方法用于检查所有短密码时速度非常快，但对于更长的密码，由于蛮力搜索需要时间，所以使用其他方法（如字典攻击）。密码破解密码破解是从存储在计算机系统中或由计算机系统传输的数据中恢复密码的过程。

密码攻击：攻击者试图通过破解密码来非法访问系统资源。特洛伊木马：一种隐藏在合法程序中的恶意软件，用来获取系统权限或窃取信息。 WWW欺骗：通过伪造网页诱使用户输入敏感信息，从而实现信息窃取。电子邮件攻击：通过发送大量垃圾邮件，占用网络资源或导致邮件系统崩溃。

DDoS攻击：利用大量虚假请求占用目标服务器的带宽和资源，导致其服务不可用。钓鱼攻击：通过伪造网站或电子邮件等方式诱骗用户输入敏感信息，以获取用户的个人信息。拒绝服务攻击（DoS攻击）：向目标服务器发送大量请求，使其无法处理合法用户的请求，从而导致服务中断。

字典攻击：当猜解简单口令失败后，黑客可能会采用字典攻击。这种方法利用程序尝试字典中单词的每种可能。字典攻击可以利用重复的登录信息或收集的加密口令，并与加密后的字典中的单词进行匹配。黑客通常使用英语词典或其他语言的词典，还会使用其他各类字典数据库，如名字和常用口令。

口令攻击的手段多种多样，以下是三种常见的方法：首先，非法网络监听是获取用户口令的一种手段，尽管有局限性，但危害极大。攻击者通过数据包截取工具，尤其是对那些如Telnet、FTP、HTTP、SMTP等传输协议中未加密或认证的，可以直接获取用户账号和密码。

穷举攻击。如果字典攻击仍然不能够成功，入侵者会采取穷举攻击。一般从长度为1的口令开始，按长度递增进行尝试攻击。由于人们往往偏爱简单易记的口令，穷举攻击的成功率很高。如果每千分之一秒检查一个口令，那么86%的口令可以在一周内破译出来。

攻击者攻击目标时常常把破译用户的口令作为攻击的开始。只要攻击者能猜测或者确定用户的口令，他就能获得机器或者网络的访问权，并能访问到用户能访问到的任何资源。如果这个用户有域管理员或root用户权限，这是极其危险的。口令攻击是黑客最喜欢采用的入侵网络的方法。