一些IPv6網(wǎng)絡(luò)中存在的攻擊方式

一些IPv6網(wǎng)絡(luò)中存在的攻擊方式在互聯(lián)網(wǎng)中，安全問(wèn)題一直是我們?cè)趶?qiáng)調(diào)的重點(diǎn)問(wèn)題?，F(xiàn)在不少人都已經(jīng)開(kāi)始使用IPv6網(wǎng)絡(luò)了，但是由于是在初始階段，還是存在著不少的安全隱患。現(xiàn)在我們就來(lái)了解一下都有哪些安全問(wèn)題。不管是IPv4還是IPv6，都需要使用DNS，IPv6網(wǎng)絡(luò)中的DNS服務(wù)器就是一個(gè)容易被黑客看中的關(guān)鍵主機(jī)。也就是說(shuō)，雖然無(wú)法對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行系統(tǒng)的網(wǎng)絡(luò)偵察，但在每個(gè)IPv6的網(wǎng)絡(luò)中，總有那么幾臺(tái)主機(jī)是大家都知道網(wǎng)絡(luò)名字的，也可以對(duì)這些主機(jī)進(jìn)行攻擊。而且，因?yàn)镮Pv6的地址空間實(shí)在是太大了，很多IPv6網(wǎng)絡(luò)都會(huì)使用動(dòng)態(tài)的DNS服務(wù)。而如果攻擊者可以攻占這臺(tái)動(dòng)態(tài)DNS服務(wù)器，就可以得到大量的在線IPv6的主機(jī)地址。因?yàn)镮Pv6的地址是128位，很不好記，網(wǎng)絡(luò)管理員可能會(huì)常常使用一下好記的IPv6地址，這些好記的IPv6地址可能會(huì)被編輯成一個(gè)類似字典的東西，病毒找到IPv6主機(jī)的可能性小，但猜到IPv6主機(jī)的可能性會(huì)大一些。而且由于IPv6和IPv4要共存相當(dāng)長(zhǎng)一段時(shí)間，很多網(wǎng)絡(luò)管理員會(huì)把IPv4的地址放到IPv6地址的后32位中，黑客也可能按照這個(gè)方法來(lái)猜測(cè)可能的在線IPv6地址。所以，對(duì)于關(guān)鍵主機(jī)的安全需要特別重視，不然黑客就會(huì)從這里入手從而進(jìn)入整個(gè)網(wǎng)絡(luò)。所以，網(wǎng)絡(luò)管理員在對(duì)主機(jī)賦予IPv6地址時(shí)，不應(yīng)該使用好記的地址，也要盡量對(duì)自己網(wǎng)絡(luò)中的IPv6地址進(jìn)行隨機(jī)化，這樣會(huì)在很大程度上減少這些主機(jī)被黑客發(fā)現(xiàn)的機(jī)會(huì)。以下這些網(wǎng)絡(luò)攻擊技術(shù)，不管是在IPv4還是在IPv6網(wǎng)絡(luò)中都存在，需要引起高度的重視：報(bào)文偵聽(tīng)：雖然IPv6提供了IPSEC最為保護(hù)報(bào)文的工具，但由于公匙和密匙的問(wèn)題，在沒(méi)有配置IPsec的情況下，偷看IPv6的報(bào)文仍然是可能的；應(yīng)用層的攻擊：顯而易見(jiàn)，任何針對(duì)應(yīng)用層，如WEB服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器等的攻擊都將仍然有效；中間人攻擊：雖然IPv6提供了IPsec，還是有可能會(huì)遭到中間人的攻擊，所以應(yīng)盡量使用正常的模式來(lái)交換密匙；洪水攻擊:不論在IPv4還是在IPv6網(wǎng)絡(luò)中，向被攻擊的主機(jī)發(fā)布大量的網(wǎng)