門戶網(wǎng)站安全防護(hù)技術(shù)交流-文庫吧
2024-12-19 00:18 本頁面
【正文】 DDoS）攻擊。 美國財(cái)政部、特工處、聯(lián)邦貿(mào)易委員會(huì)和交通部網(wǎng)站 7月４日起遭到黑客持續(xù)攻擊，截至當(dāng)?shù)貢r(shí)間７日仍處于不同程度癱瘓狀態(tài) 。 兩國共有大約２５家網(wǎng)站受攻擊，其中１１家為韓國網(wǎng)站。韓國主要情報(bào)機(jī)構(gòu)說，韓國１ .２萬臺(tái)個(gè)人電腦和國外８０００臺(tái)個(gè)人電腦遭黑客“俘虜”，成為傀儡主機(jī)，淪為攻擊工具。 利用協(xié)議缺陷進(jìn)行 DOS攻擊 什么是 DOS攻擊： – 攻擊者利用因特網(wǎng)上成百上千的 “ Zombie”(僵尸 )即被利用主機(jī)，對攻擊目標(biāo)發(fā)動(dòng)威力巨大的拒絕服務(wù)攻擊。 ?Denial of Service (DoS) 拒絕服務(wù)攻擊 ?Distributed Denial of Service (DDoS)分布式拒絕服務(wù)攻擊 – 攻擊者利用大量的數(shù)據(jù)包 “ 淹沒 ” 目標(biāo)主機(jī)，耗盡可用資源乃至系統(tǒng)崩潰，而無法對合法用戶作出響應(yīng)。 DdoS攻擊過程 主控主機(jī) 掃描程序 黑客 Inter 非安全主機(jī) 被控主機(jī) 應(yīng)用服務(wù)器 利用協(xié)議缺陷進(jìn)行 DOS攻擊 防范措施： 在門戶網(wǎng)站前面部署防 DOS攻擊設(shè)備。 桌面機(jī)及時(shí)修補(bǔ)漏洞，免得受控成為肉雞。 加強(qiáng)追查打擊力度。 ? 荊州人趙蓉的網(wǎng)上銀行帳戶上的資金被劃走 ： ? 2022年 7月 ， 黑龍江人付某使用了一種木馬程序 ， 掛在自己的網(wǎng)站上； ? 荊州人趙蓉下載付某的軟件 ， 木馬就 “ 進(jìn)入 ” 電腦 ； ? 屏幕上敲入的信息通過郵件發(fā)出：賬戶 、 密碼； ? 付某成功劃出 1萬元； ? 抓獲付某時(shí) ， 他已獲取 7000多個(gè)全國各地儲(chǔ)戶的網(wǎng)上銀行密碼 。 利用木馬進(jìn)行攻擊 安全事件： 付某： 利用木馬進(jìn)行攻擊 生么是“木馬”？ 木馬與傳說中的木馬一樣 ,他們會(huì)在用戶毫不知情的情況下悄悄的進(jìn)入用戶的計(jì)算機(jī) ,進(jìn)而反客為主 ,竊取機(jī)密數(shù)據(jù) ,甚至控制系統(tǒng)。 利用木馬進(jìn)行攻擊 “ 木馬”的主要危害： ?盜取文件資料； ?盜取用戶帳號和密碼； ?監(jiān)控用戶行為，獲取用戶重要資料； ?發(fā)送 、 msn尾巴，騙取更多人訪問惡意網(wǎng)站下載木馬； 利用木馬進(jìn)行攻擊 防范對策： 1. 嚴(yán)禁將涉密計(jì)數(shù)機(jī)接入互聯(lián)網(wǎng)； 2. 不隨意打開不明電子郵件，尤其是不輕易打開郵件附件； 3. 不點(diǎn)擊和打開陌生圖片和網(wǎng)頁； 4. 必須安裝殺毒軟件并及時(shí)升級更新，及時(shí)打補(bǔ)??； 5. 所有外網(wǎng) PC安裝 360軟件，定期查殺木馬程序。 利用“嗅探”技術(shù)竊密 安全事件： 某單位干部葉某，在聯(lián)接互聯(lián)網(wǎng)的計(jì)算機(jī)上處理涉密信息，被某間諜情報(bào)機(jī)關(guān)植入“嗅探”程序。致使其操作電腦的一舉一動(dòng)均被監(jiān)控，并造成大量涉密信息被竊。 利用“嗅探”技術(shù)竊密 “ 嗅探”技術(shù)： “ 嗅探”是指秘密植入特定功能程序，用來記錄諸如網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)、鍵盤操作、口令密碼等信息的竊密技術(shù)。 攻擊者首先利用漏洞或木馬在計(jì)算機(jī)中植入“鍵盤記錄程序”該程序會(huì)自動(dòng)隱藏生成記錄鍵盤信息的文件。 一旦計(jì)算機(jī)重新聯(lián)網(wǎng)，攻擊者就可以從目標(biāo)計(jì)算機(jī)下載鍵盤記錄文件，并還原出編輯過的穩(wěn)定內(nèi)容。 利用“嗅探”技術(shù)竊密 防范對策： 1. 嚴(yán)禁將涉密計(jì)數(shù)機(jī)接入互聯(lián)網(wǎng)； 2. 用戶聯(lián)接互聯(lián)網(wǎng)的計(jì)算機(jī)，任何情況下不得處理涉密信息； 3. 定期對上網(wǎng)計(jì)算機(jī)操作系統(tǒng)進(jìn)行重裝處理； 4. PC安裝 360軟件，定期惡意代碼程序。 利用數(shù)據(jù)恢復(fù)技術(shù) 安全事件： 陳冠希： 2022年曾托助手將其外殼彩色的手提電腦，送到中環(huán)一間計(jì)算機(jī)公司維修，其后有人把計(jì)算機(jī)中的照片制作成光盤，發(fā)放予朋友及其它人士觀賞。 利用數(shù)據(jù)恢復(fù)技術(shù) 數(shù)據(jù)恢復(fù)技術(shù)： 數(shù)據(jù)恢復(fù)是指運(yùn)用軟、硬件技術(shù)對刪除或因介質(zhì)損壞等丟失的數(shù)據(jù)予以還原的過程。 U盤或計(jì)算機(jī)硬盤存儲(chǔ)的數(shù)據(jù)即使已被刪除或進(jìn)行格式化處理，使用專用軟件仍能將其恢復(fù)，這種方法也因此成為竊密的手段之一。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1