網(wǎng)絡(luò)安全建設(shè)-wenkub
2023-02-27 11:12:06 本頁面
【正文】 系統(tǒng)操作日志： system logging: console, Unix syslogd, – 違反訪問控制鏈表的流量l 操作系統(tǒng)更新– 路由器 IOS 與其他操作系統(tǒng)一樣也有 BUG34怎樣檢測系統(tǒng)入侵l 察看登錄用戶和活動進(jìn)程– w, who, finger ,last 命令– ps , crashl 尋找入侵的痕跡– last, lastm, stat, lsof,– /var/log/syslog， /var/adm/messages, ~/.history– 查找最近被修改的文件 ： findl 檢測 sniffer 程序– ifconfig, cpm35蠕蟲的危害及防范（一）蠕蟲簡介l Morris蠕蟲事件– 發(fā)生于 1988年，當(dāng)時(shí)導(dǎo)致大約 6000臺機(jī)器癱瘓– 主要的攻擊方法l Rsh， rexec：用戶的缺省認(rèn)證l Sendmail 的 debug模式l Fingerd的緩沖區(qū)溢出l 口令猜測l CR II蠕蟲– 感染主機(jī)全球超過 30萬臺– 導(dǎo)致大量網(wǎng)絡(luò)設(shè)備癱瘓36蠕蟲的危害及防范（二）Lion蠕蟲l 出現(xiàn)于今年四五月間– 造成網(wǎng)絡(luò)的針對 53端口大面積掃描l 主要行為– 利用 Bind 安全缺陷入侵– 掃描一段 B類網(wǎng)絡(luò)l 之后出現(xiàn)了很多類似的蠕蟲– Raemon蠕蟲– Sadmind 蠕蟲l 解決方法：更新 Linux bind服務(wù)器37蠕蟲的危害及防范（三）CR Il 主要影響 Windows NT系統(tǒng)和 Windows 2023– 主要影響國外網(wǎng)絡(luò)– 據(jù) CERT統(tǒng)計(jì)，至 8月初已經(jīng)感染超過 25萬臺l 主要行為– 利用 IIS 的 Index服務(wù)的緩沖區(qū)溢出缺陷進(jìn)入系統(tǒng)– 檢查 c:\notworm文件是否存在以判斷是否感染– 中文保護(hù)（是中文 windows就不修改主頁）– 攻擊白宮！l 解決方法：更新 Windows 202 NT操作系統(tǒng)和殺毒工具38蠕蟲的危害及防范（三續(xù)）CR IIl Inspired by CR I– 影響波及全球– 國內(nèi)影響尤其廣泛l 主要行為– 所利用缺陷相同– 只感染 windows2023系統(tǒng)，由于一些參數(shù)的問題，只會導(dǎo)致 NT死機(jī)– 休眠與掃描：中文 windows， 600個線程39Code Red 擴(kuò)散速度（ ）40Code Red v 1擴(kuò)展速度（ )41蠕蟲的危害及防范（四）nimdal 主要特點(diǎn)– 綜合了各種攻擊和傳染方法– 第一款既有蠕蟲特征又有病毒特征的惡意代碼– 影響面遍及全球l 主要行為– 群發(fā)電子郵件，付病毒– 掃描共享文件夾，– 掃描有漏洞的 IIS, – 掃描有 Code Red后門的 IIS Server42蠕蟲的危害及防范（五）蠕蟲的防范l 完善的安全政策– 定期更新殺毒工具– 郵件、網(wǎng)絡(luò)共享的安全使用規(guī)范– 系統(tǒng)責(zé)任人和權(quán)限設(shè)置l 有效的應(yīng)對措施– 與轄區(qū) CERT保持及時(shí)聯(lián)系– 首先設(shè)法避免蔓延– 利用訪問控制建立停火區(qū)43常用網(wǎng)絡(luò)安全工具介紹l 入侵檢測系統(tǒng)– 網(wǎng)絡(luò)入侵檢測系統(tǒng)– 其它入侵檢測系統(tǒng)l 風(fēng)險(xiǎn)評估和端口掃描l 防火墻l 安全傳輸44網(wǎng)絡(luò)入侵檢測系統(tǒng)l Tcpdump– 可以得到數(shù)據(jù)包的原始記錄– 需要較多的經(jīng)驗(yàn)l Snort– 可配置性強(qiáng)，檢測多種入侵，免費(fèi)– 誤警率高l Realsecure
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1