[互聯(lián)網(wǎng)]23黑客防范技術(shù)-文庫吧
2024-12-19 23:26 本頁面
【正文】 授課老師：羅遠(yuǎn)文 16/59 黑客常見行為 利 ? 黑客：嗨 ~~~我來了！ 用戶：好幾天丌見你，被我的防火墻擋住啦？ 黑客：哈哈，笑話，上你的電腦比上我自己的還容易，丌是想我了吧。 用戶：我是想請(qǐng)你幫一個(gè)忙。 黑客：什么事？ 用戶：你能丌能 迚入電力系統(tǒng)修改一點(diǎn)數(shù)據(jù) 。 黑客： …… 你想干嘛！！ 用戶：求求你，幫我把我家這個(gè)月的電費(fèi)消了吧 …… 黑客：去死?。? 電子商務(wù)授課老師：羅遠(yuǎn)文 17/59 黑客常見行為 毒 ? 黑客：你死哧去了？??！ 用戶： …… 出去玩了幾天啊，找我干嘛？ 黑客：我要找點(diǎn)東西。 用戶：在我這兒找什么東西？ 黑客：病毒，找一條前幾年的 老病毒 ，只有你的機(jī)子上病毒保存的最全啦。 電子商務(wù)授課老師：羅遠(yuǎn)文 18/59 黑客常見行為 port（接口） ? 用戶：黑客，你怎么又迚來了，我已經(jīng)把端口都堵上了。 黑客： 你知道端口了啊，丌簡單，你是怎么堵的啊。 用戶：我用海綿把我機(jī)器上所有的口都堵上了，那丌是端口嗎？ 黑客：這也行啊，你機(jī)器有什么丌良反映嗎？ 用戶：除了機(jī)箱熱點(diǎn)，自勱從起了兩回，其它就沒有了。 黑客：我覺得也是。 電子商務(wù)授課老師：羅遠(yuǎn)文 19/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個(gè)階段 1． 信息收集 （ 名字 、 郵件 、 電話 、 DNS服務(wù)器 、 郵件服務(wù)器等 ） —— 確定目標(biāo)； 電子商務(wù)授課老師：羅遠(yuǎn)文 20/59 二、黑客的攻擊手段和方法 2． 系統(tǒng)安全弱點(diǎn)的探測 —— 搜集與攻擊目標(biāo)相關(guān)的信息，并找出系統(tǒng)的安全漏洞； 漏洞等級(jí) ： ? C類：允許拒絕服務(wù)的漏洞。 它不會(huì)破壞數(shù)據(jù)和使數(shù)據(jù)泄密，是不太重要的漏洞。存在于操作系統(tǒng)中。主要類型： UDP攻擊、 TCP/SYN攻擊、 ICMP/PING攻擊、 ICMP/SMURF攻擊、 TARGA3攻擊（ IP堆棧突破）。 ? B類：允許本地用戶非法訪問的漏洞。 允許本地用戶獲得增加的未授權(quán)的訪問。有較大可能檢查出入侵者。存在于應(yīng)用程序中，如：Sendmail、編程造成緩沖區(qū)溢出。 ? A類：允許過程用戶未經(jīng)授權(quán)訪問的漏洞。 威脅最大的一種漏洞。由于較差的系統(tǒng)管理或設(shè)置錯(cuò)誤造成的。利用了腳本程序。 電子商務(wù)授課老師：羅遠(yuǎn)文 21/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個(gè)階段 3． 實(shí)施攻擊 （ １ ） 口令攻擊 ? 偽造登錄界面； ? 網(wǎng)絡(luò)監(jiān)聽用戶輸入的口令； （ 有技術(shù)和系統(tǒng)設(shè)置的局限性 ，但危害性大 ， 能監(jiān)聽到整個(gè)網(wǎng)段的賬號(hào)和口令 ） ； ? 知道對(duì)方的賬號(hào) ， 用軟件強(qiáng)行破解密碼口令 。 ?窮舉攻擊 /網(wǎng)絡(luò)嗅探 /鍵盤記錄 電子商務(wù)授課老師：羅遠(yuǎn)文 22/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個(gè)階段 3． 實(shí)施攻擊 （ 2） 漏洞攻擊 利用系統(tǒng)安全漏洞 ， 進(jìn)入系統(tǒng)攻擊 。 電子商務(wù)授課老師：羅遠(yuǎn)文 23/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個(gè)階段 3． 實(shí)施攻擊 （ 3） 電子郵件攻擊 ?偽造 IP地址和電子郵件地址 ， 向同一信箱發(fā)送極多內(nèi)容相同的惡意郵件 影響： ? 擠滿郵箱 ， 正常的郵件則難以到達(dá)； ? 占用大量網(wǎng)絡(luò)資源 ， 影響網(wǎng)絡(luò)； ? 危害電子郵件服務(wù)器 。 電子商務(wù)授課老師：羅遠(yuǎn)文 24/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個(gè)階段 3． 實(shí)施攻擊 （ 4） 緩沖區(qū)溢出攻擊 緩沖區(qū)溢出是指當(dāng)計(jì)算機(jī)向緩沖區(qū)內(nèi)填充數(shù)據(jù)位數(shù)時(shí)超過了緩沖區(qū)本身的容量，溢出的數(shù)據(jù)覆蓋在合法數(shù)據(jù)上。 理想的情況是：程序會(huì)檢查數(shù)據(jù)長度，而且并不允許輸入超過緩沖區(qū)長度的字符。但是絕大多數(shù)程序都會(huì)假設(shè)數(shù)據(jù)長度總是與所分配的儲(chǔ)存空間相匹配，這就為緩沖區(qū)溢出埋下隱患。 操作系統(tǒng)所使用的緩沖區(qū)，又被稱為“堆棧”，在各個(gè)操作進(jìn)程之間，指令會(huì)被臨時(shí)儲(chǔ)存在“堆?！碑?dāng)中，“堆?！币矔?huì)出現(xiàn)緩沖區(qū)溢出。 電子商務(wù)授課老師：羅遠(yuǎn)文 25/
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1