網(wǎng)絡(luò)安全知識(shí)點(diǎn)匯總-文庫(kù)吧
2025-06-07 22:56 本頁(yè)面
【正文】 ，搜集關(guān)于目標(biāo)主機(jī)有用的信息掃描器的三項(xiàng)功能。發(fā)現(xiàn)一個(gè)主機(jī)或者網(wǎng)絡(luò)一旦發(fā)現(xiàn)一臺(tái)主機(jī)，就會(huì)發(fā)現(xiàn)主機(jī)上運(yùn)行的服務(wù)程序通過(guò)測(cè)試這些服務(wù)程序，找出漏洞DOS攻擊的基本過(guò)程：首先攻擊者向服務(wù)器發(fā)送眾多的帶有虛假地址的請(qǐng)求，服務(wù)器發(fā)送會(huì)送信息后等待回傳消息，由于地址的偽造的，服務(wù)器一直等不到回傳消息，當(dāng)服務(wù)器等待一定的時(shí)間后會(huì)因?yàn)殒溄映瑫r(shí)而斷開(kāi)，攻擊者會(huì)再度傳送新的一批請(qǐng)求，這種反復(fù)會(huì)送請(qǐng)求的情況下，服務(wù)器最終資源會(huì)被耗盡，從而導(dǎo)致服務(wù)終斷。常見(jiàn)的DOS攻擊：SYN flood (SYN 洪水) 三次握手服務(wù)器維持大量主機(jī)的半連接狀態(tài)，消耗服務(wù)器CPU 導(dǎo)致溢棧崩潰 ip欺騙DOS ：偽造大量的ip地址，再向目標(biāo)發(fā)送rst數(shù)據(jù)，使服務(wù)器不對(duì)合法用戶服務(wù)。防護(hù)DOS攻擊：主機(jī)上的設(shè)置：關(guān)閉不必要的服務(wù)，限制同時(shí)打開(kāi)的syn半連接數(shù)縮短syn的timeout的時(shí)間 及時(shí)更新系統(tǒng)補(bǔ)丁網(wǎng)絡(luò)設(shè)備上的配置：防火墻 禁止對(duì)主機(jī)的飛開(kāi)放式服務(wù) 限制同時(shí)打開(kāi)的syn最大連接數(shù) 限定特定的ip地址的訪問(wèn) 啟用防火墻的dddos的屬性 嚴(yán)格限制對(duì)外開(kāi)放的服務(wù)器的向外訪問(wèn)路由器訪問(wèn)控制列表的過(guò)濾 升級(jí)版本過(guò)低的ios 為路由器建立 log server ISP/icp管理員 骨干網(wǎng)絡(luò)運(yùn)營(yíng)商IIS的主要五種漏洞： amp。.idq漏洞.print 漏洞unicode目錄遍歷漏洞.asp映射分塊編碼漏洞 webDAV遠(yuǎn)程緩沖區(qū)溢出漏洞注冊(cè)表入侵的防護(hù)方法：禁止使用注冊(cè)表編輯器 刪除遠(yuǎn)程注冊(cè)表服務(wù)數(shù)據(jù)模型：一種是獨(dú)立于計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)模型，描述信息結(jié)構(gòu)，概念型數(shù)據(jù)模型直接面向數(shù)據(jù)庫(kù)的邏輯結(jié)構(gòu)，對(duì)顯示世界的第二層抽象，定義，操作數(shù)據(jù)庫(kù)中的數(shù)據(jù)，邏輯數(shù)據(jù)模型。計(jì)算機(jī)病毒的傳播方式：通過(guò)電子郵件進(jìn)行傳播利用系統(tǒng)漏洞進(jìn)行傳播通過(guò)msn、qq等通信軟件進(jìn)行傳播通過(guò)網(wǎng)頁(yè)進(jìn)行傳播通過(guò)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行傳播計(jì)算機(jī)病毒的特點(diǎn)：計(jì)算機(jī)病毒的程序性（可執(zhí)行性）計(jì)算機(jī)病毒的傳染性
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1