端口盜用( Port Stealing) 漏洞: 当使用操作系统相关的方法分配端口号时,通常都是 按增序分配。 攻击: 攻击者可以通过规律,根据当前端口分配情况,确定 要分配的端口。他就能做手脚:预先占领端口,让合 法用户无法分配;窃听信息;伪造信息 防范措施: 由操作系统无关的方法随机分配端口号,让攻击者无 法预测。 网络安全与管理网络安全与管理 11 端口盗用（Port Stealing） ◼ 漏洞： 当使用操作系统相关的方法分配端口号时，通常都是 按增序分配。 ◼ 攻击： 攻击者可以通过规律，根据当前端口分配情况，确定 要分配的端口。他就能做手脚：预先占领端口，让合 法用户无法分配；窃听信息；伪造信息。 ◼ 防范措施： 由操作系统无关的方法随机分配端口号，让攻击者无 法预测