黑客攻擊手段和方式(已修改)
2025-05-30 09:25 本頁面
【正文】 網(wǎng)絡(luò)安全 課程的目的 ? 給普通用戶提供有關(guān)安全方面的綜合信息 ? 給系統(tǒng)管理人員提供參考 ? 提高大家對安全知識的必要性的認(rèn)識 主要內(nèi)容 ? 網(wǎng)絡(luò)安全的基本概念 ? 常見攻擊手段和工具 ? 網(wǎng)絡(luò)安全的任務(wù) ? 保障網(wǎng)絡(luò)安全采取的措施 網(wǎng)絡(luò)安全基礎(chǔ)知識 ? 什么是網(wǎng)絡(luò)安全？ 網(wǎng)絡(luò)安全是一門涉及計算機科學(xué)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科，是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)、不受偶然的或者惡意的原因而遭到破壞、更改、泄漏，系統(tǒng)連續(xù)可靠正常的運行，網(wǎng)絡(luò)服務(wù)不中斷。從本質(zhì)上講，網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息安全。 網(wǎng)絡(luò)安全基礎(chǔ)知識 ? 為什么網(wǎng)絡(luò)安全變得非常重要 – 進(jìn)行網(wǎng)絡(luò)攻擊變得越來越簡單 – 越來越多的個人或公司連入 Inter – 并不是所有的用戶都具有基本的安全知識 國外網(wǎng)絡(luò)安全案例 ? 94年末，俄羅斯黑客弗拉基米爾利文與其伙伴向美國 CITYBANK銀行發(fā)動攻擊，以電子轉(zhuǎn)賬方式，竊取了 1100萬美元。 ? 96年初，據(jù)美國舊金山的計算機安全協(xié)會與聯(lián)邦調(diào)查局的一次聯(lián)合調(diào)查統(tǒng)計，有 53%的企業(yè)受到過計算機病毒的侵害， 42%的企業(yè)的計算機系統(tǒng)在過去的一年里被非法使用過。 ? 96年，美國司法部、美國中央情報站、美國空軍的網(wǎng)絡(luò)相繼受到攻擊。 ? 2021年由于電腦病毒以及黑客的攻擊，至少給美國的企業(yè)帶來了 2660億美元左右的損失。 國內(nèi)網(wǎng)絡(luò)安全案例 ? 96年 2月，剛開通不久的 China受到攻擊，且攻擊得逞 . ? 96年秋，北京某 ISP的服務(wù)器受到其用戶的攻擊，致使服務(wù)中斷了數(shù)小時。 ? 98年春節(jié)，華中理工大學(xué)的官方網(wǎng)站受到攻擊，主頁被修改達(dá)一個月之久。 ? 2021年有中美撞擊事件引發(fā)的中美黑客大戰(zhàn)，中方據(jù)說攻擊美國網(wǎng)站超過 1000個。美國黑客組織 PoisonBOx襲擊了至少一百家中國網(wǎng)站。 常見不安全因素 物理因素 網(wǎng)絡(luò)因素 系統(tǒng)因素 應(yīng)用因素 管理因素 常見攻擊手段和工具 ? 網(wǎng)絡(luò)掃描 ? 口令入侵 ? 特洛伊木馬 ? 信息竊取 ? 隱藏身份 ? 破壞裝置 ? IP電子欺騙 ? 平臺安全性 掃描器 ? 什么是掃描器 – 掃描器是自動監(jiān)測遠(yuǎn)程或本地主機安全性弱點的程序。 ? 掃描器如何工作 – 真正的掃描器是 TCP端口掃描器，這種程序選通 TCP/IP端口和服務(wù)，并記錄目標(biāo)的回答。通過這種方法，可以搜集到關(guān)于目標(biāo)主機的有用信息。 掃描器 用于檢查系統(tǒng)中可能存在的缺陷和服務(wù)及 設(shè)置 管理方面的弱點。可查出 OS類型、開放的端口，可搜集本網(wǎng)段的 IP地址，再對這些地址進(jìn)行掃描來報告出 FTPD脆弱性、NFS脆弱性、 sendmail脆弱性、 rexd如何等。 掃描器 ? 為什么掃描器對 Inter安全性很重要 – 掃描器對 Inter安全性之所以很重要，是因為它們能發(fā)現(xiàn)網(wǎng)絡(luò)的弱點。至于這一信息是否被“黑客”或入侵者使用并不重要。如果系統(tǒng)管理人員使用了掃描器，它將直接有助于加強系統(tǒng)安全性；如果它被“入侵者”使用，也同樣有助于加強系統(tǒng)安全性。這是因為一旦某個漏洞被“入侵者”發(fā)現(xiàn)，那么人們最終是會發(fā)現(xiàn)的。如果一個系統(tǒng)管理人員不能使其網(wǎng)絡(luò)足夠安全，那么他的工作失誤就會以網(wǎng)絡(luò)安全漏洞的形式暴露出來。 掃描器 ? 早期的掃描器 war dialer – Toneloc ? 掃描器的屬性 – 尋找一臺主機或一
高考資料相關(guān)推薦
鄂ICP備17016276號-1