R4.5,4.9,5.10,5.15,5.16,6.3,6.7,6.12,6.14,8.14,8.18,8.24,9.1,9.3

C4.6,4.8,5.7,6.2,6.8,6.12,8.1,8.11,9.5

P6.5

• R4.5

什么是病毒：

病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。

什么是木马：

木马也称木马病毒，是指通过特定的程序来控制另一台计算机。与一般的病毒不同，它不会自我繁殖，也专并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施属种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。

什么是蠕虫病毒：

蠕虫病毒一种能够利用系统漏洞通过网络进行自我传播的恶意程序。它不需要附着在其他程序上，而是独立存在的。当形成规模、传播速度过快时会极大地消耗网络资源导致大面积网络拥塞甚至瘫痪。

• R4.9

监听鼠标移动和点击可以获得大致的程序功能和使用习惯建模,从而得知用户隐私信息

• C4.6

1.使用其他编译器重新编译unix编译器,e.g:使用clang编译gcc,或者相反

2.shell设置 /usr/bin/nologin 就可以禁止用户登录。

• C4.8

输入字母表,一个个进行复制粘贴

• R5.10

伪造icmp包,原地址为想要攻击的ip地址,目的地址为某广播地址,这样被攻击的ip地址就会受到大量icmp的回应导致阻塞

• R5.15

  • Basic NAT

  维护一个公网ip的ip池,每个当前链接对于一个公网ip地址

  • NAPT

  允许多台主机共享一个ip地址

  源地址转换:

  发起链接的计算机的up会被重写,使内网主机发出的数据包能到达外网主机

  被连接计算机的IP地址将被重写，使得外网主机发出的数据包能够到达内网主机