网络监听和信息截获，网络安全的思考。

来源：互联网发布：4.0绩点算法编辑：程序博客网时间：2024/05/16 18:04

任何东西，一旦形成公共的约定，就有人想方设法钻它的漏洞或者破坏它！

网络的传输从UDP开始，发现UDP是不安全的，它会把信息发给所有相关的网络和终端。

于是TCP解决了这个问题，这个面向连接的协议，能够保证通信双方的连接状态，然而三次握手机制却带来了

SYN洪水等攻击，所谓：道高一尺，魔高一丈！

现有的多数协议都是TCP/IP衍生的，如大家熟悉的FTP文件传输协议，HTTP超文本传输协议，TELNET……

这些技术给我们带来便利的同时，也给我们带来了，另一方面的痛苦，我们来看看吧。

下面我们就切掉数据库这个“累赘”做一个简单的ASP网站：

一个简单的后台登陆页面，账号admin密码bugaosuni，呵呵……

工具可以用VS6.0，也可以使用DreamWeaver，甚至你高手一点，直接用记事本都没问题，我们就用记事本吧！

<%@LANGUAGE="VBSCRIPT" CODEPAGE="936"%><%'vbscript - simpleif request("act") = "login" thenif request.Form("txtUser") = "admin" and request.Form("txtPass") = "bugaosuni" then    response.write("Welcome!")else    response.write("Access Denied!")end if    response.Endend if%><html><head><title>登录演示</title></head><body><form action="?act=login" method="post"><table><tr><td>账号：</td><td><input name="txtUser" type="text" /></td></tr><tr><td>密码：</td><td><input name="txtPass" type="password" /></td></tr><tr><td colspan="2"><input name="btnSub" type="submit" value=" 提交 " /></td></tr></table></form></body></html>

很简单的一个登陆页面，不要数据库，管理账号密码定死，实际的网站应该带有防SQL注入等等，简单起见，我们就这样了

我们用虚拟机架设服务器，把这个保存为index.asp