[互聯網]23黑客防范技術-文庫吧
2024-12-19 23:26 本頁面
【正文】 授課老師：羅遠文 16/59 黑客常見行為 利 ? 黑客：嗨 ~~~我來了！ 用戶：好幾天丌見你，被我的防火墻擋住啦？ 黑客：哈哈，笑話，上你的電腦比上我自己的還容易，丌是想我了吧。 用戶：我是想請你幫一個忙。 黑客：什么事？ 用戶：你能丌能 迚入電力系統(tǒng)修改一點數據 。 黑客： …… 你想干嘛?。? 用戶：求求你，幫我把我家這個月的電費消了吧 …… 黑客：去死！！ 電子商務授課老師：羅遠文 17/59 黑客常見行為 毒 ? 黑客：你死哧去了？??！ 用戶： …… 出去玩了幾天啊，找我干嘛？ 黑客：我要找點東西。 用戶：在我這兒找什么東西？ 黑客：病毒，找一條前幾年的 老病毒 ，只有你的機子上病毒保存的最全啦。 電子商務授課老師：羅遠文 18/59 黑客常見行為 port（接口） ? 用戶：黑客，你怎么又迚來了，我已經把端口都堵上了。 黑客： 你知道端口了啊，丌簡單，你是怎么堵的啊。 用戶：我用海綿把我機器上所有的口都堵上了，那丌是端口嗎？ 黑客：這也行啊，你機器有什么丌良反映嗎？ 用戶：除了機箱熱點，自勱從起了兩回，其它就沒有了。 黑客：我覺得也是。 電子商務授課老師：羅遠文 19/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個階段 1． 信息收集 （ 名字 、 郵件 、 電話 、 DNS服務器 、 郵件服務器等 ） —— 確定目標； 電子商務授課老師：羅遠文 20/59 二、黑客的攻擊手段和方法 2． 系統(tǒng)安全弱點的探測 —— 搜集與攻擊目標相關的信息，并找出系統(tǒng)的安全漏洞； 漏洞等級 ： ? C類：允許拒絕服務的漏洞。 它不會破壞數據和使數據泄密，是不太重要的漏洞。存在于操作系統(tǒng)中。主要類型： UDP攻擊、 TCP/SYN攻擊、 ICMP/PING攻擊、 ICMP/SMURF攻擊、 TARGA3攻擊（ IP堆棧突破）。 ? B類：允許本地用戶非法訪問的漏洞。 允許本地用戶獲得增加的未授權的訪問。有較大可能檢查出入侵者。存在于應用程序中，如：Sendmail、編程造成緩沖區(qū)溢出。 ? A類：允許過程用戶未經授權訪問的漏洞。 威脅最大的一種漏洞。由于較差的系統(tǒng)管理或設置錯誤造成的。利用了腳本程序。 電子商務授課老師：羅遠文 21/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個階段 3． 實施攻擊 （ １ ） 口令攻擊 ? 偽造登錄界面； ? 網絡監(jiān)聽用戶輸入的口令； （ 有技術和系統(tǒng)設置的局限性 ，但危害性大 ， 能監(jiān)聽到整個網段的賬號和口令 ） ； ? 知道對方的賬號 ， 用軟件強行破解密碼口令 。 ?窮舉攻擊 /網絡嗅探 /鍵盤記錄 電子商務授課老師：羅遠文 22/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個階段 3． 實施攻擊 （ 2） 漏洞攻擊 利用系統(tǒng)安全漏洞 ， 進入系統(tǒng)攻擊 。 電子商務授課老師：羅遠文 23/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個階段 3． 實施攻擊 （ 3） 電子郵件攻擊 ?偽造 IP地址和電子郵件地址 ， 向同一信箱發(fā)送極多內容相同的惡意郵件 影響： ? 擠滿郵箱 ， 正常的郵件則難以到達； ? 占用大量網絡資源 ， 影響網絡； ? 危害電子郵件服務器 。 電子商務授課老師：羅遠文 24/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個階段 3． 實施攻擊 （ 4） 緩沖區(qū)溢出攻擊 緩沖區(qū)溢出是指當計算機向緩沖區(qū)內填充數據位數時超過了緩沖區(qū)本身的容量，溢出的數據覆蓋在合法數據上。 理想的情況是：程序會檢查數據長度，而且并不允許輸入超過緩沖區(qū)長度的字符。但是絕大多數程序都會假設數據長度總是與所分配的儲存空間相匹配，這就為緩沖區(qū)溢出埋下隱患。 操作系統(tǒng)所使用的緩沖區(qū)，又被稱為“堆棧”，在各個操作進程之間，指令會被臨時儲存在“堆?！碑斨?，“堆?！币矔霈F緩沖區(qū)溢出。 電子商務授課老師：羅遠文 25/
教學課件相關推薦
鄂ICP備17016276號-1