網(wǎng)管寒訓(xùn)網(wǎng)路安全與病毒防護(hù)-文庫吧
2025-07-17 13:43 本頁面
【正文】 防火牆 ? Comodo 個人防火牆 ? McAfee Personal Firewall 入侵偵測系統(tǒng) IDS ? 架設(shè)在網(wǎng)路節(jié)點(diǎn)與主機(jī)間的針孔攝影機(jī) ? 若防火牆是第一道防線 IDS就是第二道防線 ? 可以監(jiān)控用戶和系統(tǒng)的所有活動 ? 將封包拆開分析再重新組合 隨堂練習(xí) ? 使用 IDS是否真的萬無一失 ? 請查閱網(wǎng)路資料並列出 IDS的缺點(diǎn) 防毒軟體 ? 以特徵碼和行為模式辨別病毒、木馬 ? 並不能 100% 阻擋病毒的入侵 ( 因?yàn)椴《咀兎N過於快速 ) ? 不怕一萬，只怕萬一 ? 定期更新病毒碼、主程式 網(wǎng)路的基本運(yùn)作原理 Inter 世界 TCP/IP 協(xié)定 Windows Port 80 Port 110 Port 25 Port ?? … Port 的角色與功能 ? 電腦進(jìn)出 Inter 的大門 ? 一般來說，每個網(wǎng)路軟體都可以打開任一 個 Port ，但為了傳輸順暢，某些軟體就會 固定使用某幾個 Port ? 所以沒用到、不常用的幾個 Port 就容易成為駭客入侵最常使用的 Port 隨堂練習(xí) ? 請找出以下幾個程式或協(xié)定所使用的 Port 1. FTP 6. HTTP 2. Tel 7. DHCP 3. SMTP 4. POP3 5. 網(wǎng)路芳鄰 駭客入侵 駭客入侵的對象 ? Server ? 個人 !!! 常見的攻擊手法 ( Server ) ? 猜密碼 ? 利用系統(tǒng)的程式漏洞 『 主動 』 攻擊 ? 利用程式功能的 『 被動 』 攻擊 ? rootkit→ 蠕蟲或木馬 ? 社交工程 ? DoS ( Denial of Service ) ? XSS ( CrossSite Scripting ) 猜密碼 ? 取得帳號資訊後猜密碼 常見帳號 admin, administrator, webmaster … ? Brute force ( 暴力法 ) 利用 字典檔 進(jìn)行無數(shù)次試驗(yàn) 猜密碼 ? 初級 cracker 會使用的方式之一 ? WINRAR password recovery ? 費(fèi)時 ? 防護(hù)： 1. 建立較嚴(yán)格的密碼設(shè)定規(guī)則 2. 密碼輸入次數(shù)限制 back 利用系統(tǒng)的程式漏洞 『 主動 』 攻擊 ? 軟體撰寫方式的問題 bug ( 可能會造成系統(tǒng)的不穩(wěn)定或當(dāng)機(jī) ) Security ( 程式碼撰寫方式會導(dǎo)致系統(tǒng)的使用權(quán)限被惡意者所掌握 ) ? cracker 會嘗試撰寫一些針對這個漏洞的攻擊程式 → 攻擊者只要拿到攻擊程式就可以進(jìn)行攻擊 ? SQL injection SQL injection ( 資料隱碼 ) ? 利用使用者輸入的東西來控制你的 SQL ? Example : select * from member where UID =39。 amp。 request(ID) amp。 39。 And Passwd =39。 amp。 request(Pwd) amp。 ‘ 正常： select * from member where UID=39。A12345678939。 And
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1