網(wǎng)絡(luò)安全建設(shè)-wenkub
2023-02-27 11:12:06 本頁(yè)面
【正文】 系統(tǒng)操作日志： system logging: console, Unix syslogd, – 違反訪問(wèn)控制鏈表的流量l 操作系統(tǒng)更新– 路由器 IOS 與其他操作系統(tǒng)一樣也有 BUG34怎樣檢測(cè)系統(tǒng)入侵l 察看登錄用戶和活動(dòng)進(jìn)程– w, who, finger ,last 命令– ps , crashl 尋找入侵的痕跡– last, lastm, stat, lsof,– /var/log/syslog， /var/adm/messages, ~/.history– 查找最近被修改的文件 ： findl 檢測(cè) sniffer 程序– ifconfig, cpm35蠕蟲(chóng)的危害及防范（一）蠕蟲(chóng)簡(jiǎn)介l Morris蠕蟲(chóng)事件– 發(fā)生于 1988年，當(dāng)時(shí)導(dǎo)致大約 6000臺(tái)機(jī)器癱瘓– 主要的攻擊方法l Rsh， rexec：用戶的缺省認(rèn)證l Sendmail 的 debug模式l Fingerd的緩沖區(qū)溢出l 口令猜測(cè)l CR II蠕蟲(chóng)– 感染主機(jī)全球超過(guò) 30萬(wàn)臺(tái)– 導(dǎo)致大量網(wǎng)絡(luò)設(shè)備癱瘓36蠕蟲(chóng)的危害及防范（二）Lion蠕蟲(chóng)l 出現(xiàn)于今年四五月間– 造成網(wǎng)絡(luò)的針對(duì) 53端口大面積掃描l 主要行為– 利用 Bind 安全缺陷入侵– 掃描一段 B類網(wǎng)絡(luò)l 之后出現(xiàn)了很多類似的蠕蟲(chóng)– Raemon蠕蟲(chóng)– Sadmind 蠕蟲(chóng)l 解決方法：更新 Linux bind服務(wù)器37蠕蟲(chóng)的危害及防范（三）CR Il 主要影響 Windows NT系統(tǒng)和 Windows 2023– 主要影響國(guó)外網(wǎng)絡(luò)– 據(jù) CERT統(tǒng)計(jì)，至 8月初已經(jīng)感染超過(guò) 25萬(wàn)臺(tái)l 主要行為– 利用 IIS 的 Index服務(wù)的緩沖區(qū)溢出缺陷進(jìn)入系統(tǒng)– 檢查 c:\notworm文件是否存在以判斷是否感染– 中文保護(hù)（是中文 windows就不修改主頁(yè)）– 攻擊白宮！l 解決方法：更新 Windows 202 NT操作系統(tǒng)和殺毒工具38蠕蟲(chóng)的危害及防范（三續(xù)）CR IIl Inspired by CR I– 影響波及全球– 國(guó)內(nèi)影響尤其廣泛l 主要行為– 所利用缺陷相同– 只感染 windows2023系統(tǒng)，由于一些參數(shù)的問(wèn)題，只會(huì)導(dǎo)致 NT死機(jī)– 休眠與掃描：中文 windows， 600個(gè)線程39Code Red 擴(kuò)散速度（ ）40Code Red v 1擴(kuò)展速度（ )41蠕蟲(chóng)的危害及防范（四）nimdal 主要特點(diǎn)– 綜合了各種攻擊和傳染方法– 第一款既有蠕蟲(chóng)特征又有病毒特征的惡意代碼– 影響面遍及全球l 主要行為– 群發(fā)電子郵件，付病毒– 掃描共享文件夾，– 掃描有漏洞的 IIS, – 掃描有 Code Red后門的 IIS Server42蠕蟲(chóng)的危害及防范（五）蠕蟲(chóng)的防范l 完善的安全政策– 定期更新殺毒工具– 郵件、網(wǎng)絡(luò)共享的安全使用規(guī)范– 系統(tǒng)責(zé)任人和權(quán)限設(shè)置l 有效的應(yīng)對(duì)措施– 與轄區(qū) CERT保持及時(shí)聯(lián)系– 首先設(shè)法避免蔓延– 利用訪問(wèn)控制建立?；饏^(qū)43常用網(wǎng)絡(luò)安全工具介紹l 入侵檢測(cè)系統(tǒng)– 網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)– 其它入侵檢測(cè)系統(tǒng)l 風(fēng)險(xiǎn)評(píng)估和端口掃描l 防火墻l 安全傳輸44網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)l Tcpdump– 可以得到數(shù)據(jù)包的原始記錄– 需要較多的經(jīng)驗(yàn)l Snort– 可配置性強(qiáng)，檢測(cè)多種入侵，免費(fèi)– 誤警率高l Realsecure
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1