拒絕服務(wù)與數(shù)據(jù)庫安全-wenkub
2023-03-17 14:16:20 本頁面
【正文】 式把數(shù)據(jù)傳送給 IIS服務(wù)器，當(dāng)解碼和解析這些數(shù)據(jù)時(shí)，可以強(qiáng)迫 IIS把入侵者提供的數(shù)據(jù)寫到內(nèi)存的任意位置。 ④ 部署入侵檢測設(shè)備，提高對(duì)不斷更新的 DoS攻擊的識(shí)別和控制能力。 通常建議用戶可以采取以下手段來保障網(wǎng)絡(luò)能夠抵御拒絕服務(wù)攻擊。 ? 利用網(wǎng)絡(luò)安全設(shè)備（例如防火墻）來加固網(wǎng)絡(luò)的安全性，配置好它們的安全規(guī)則，過濾掉所有可能的偽造數(shù)據(jù)包。 1． Trinoo 2． TFN 3． TFN2K 4． Stacheldraht 檢測 DDoS攻擊的主要方法有以下幾種。 檢測方法：判斷數(shù)據(jù)包目標(biāo)端口是否為 1313 137等，并判斷 URG位是否為“ 1” 。 3． IP欺騙 DoS攻擊 4． Smurf攻擊 攻擊者偽裝成被攻擊者向某個(gè)網(wǎng)絡(luò)上的廣播設(shè)備發(fā)送請(qǐng)求，該廣播設(shè)備會(huì)將這個(gè)請(qǐng)求轉(zhuǎn)發(fā)到該網(wǎng)絡(luò)的其他廣播設(shè)備，導(dǎo)致這些設(shè)備都向被攻擊者發(fā)出回應(yīng)，從而達(dá)到以較小代價(jià)引發(fā)大量攻擊的目的。 2． SYN Flood攻擊 這是一種利用 TCP協(xié)議缺陷，發(fā)送大量偽造的 TCP連接請(qǐng)求，使被攻擊方資源耗盡（ CPU滿負(fù)荷或內(nèi)存不足）的攻擊方式。 按攻擊的目標(biāo)又可分為節(jié)點(diǎn)型和網(wǎng)絡(luò)連接型。連通性攻擊指用大量的連接請(qǐng)求沖擊計(jì)算機(jī)，使得所有可用的操作系統(tǒng)資源都被消耗殆盡，最終計(jì)算機(jī)無法再處理合法用戶的請(qǐng)求。 拒絕服務(wù)與數(shù)據(jù)庫安全 拒絕服務(wù)攻擊概述 基于漏洞入侵的防護(hù)方法 SQL數(shù)據(jù)庫安全 SQL Server攻擊的防護(hù) 拒絕服務(wù)攻擊概述 DoS定義 DoS (Denial Of Service)拒絕服務(wù)，造成 DoS的攻擊行為被稱為 DoS攻擊，其目的是使計(jì)算機(jī)或網(wǎng)絡(luò)無法提供正常的服務(wù)。 DoS攻擊的原理：借助網(wǎng)絡(luò)系統(tǒng)或協(xié)議的缺陷以及配置漏洞進(jìn)行網(wǎng)絡(luò)攻擊，使網(wǎng)絡(luò)擁塞、系統(tǒng)資源耗盡或系統(tǒng)應(yīng)用死鎖，妨礙目標(biāo)主機(jī)和網(wǎng)絡(luò)系統(tǒng)對(duì)正常用戶服務(wù)請(qǐng)求的及時(shí)響應(yīng)，造成服務(wù)的性能受損，甚至導(dǎo)致服務(wù)中斷。 ?節(jié)點(diǎn)型 : ?主機(jī)型攻擊 ?應(yīng)用型攻擊 ?網(wǎng)絡(luò)連接型 按照攻擊方式來分可以分為：資源消耗、服務(wù)中止和物理破壞。 實(shí)現(xiàn)過程 : 第一次握手。 5． Ping of Death 這種攻擊通過發(fā)送大于 65536字節(jié)的ICMP包造成操作系統(tǒng)內(nèi)存溢出、系統(tǒng)崩潰、重啟、內(nèi)核失敗等后果，從而達(dá)到攻擊的目的 6． Teardrop攻擊 淚滴（ Teardrop）攻擊，是基于 UDP的病態(tài)分片數(shù)據(jù)包的攻擊方法，利用在TCP/IP堆棧中實(shí)現(xiàn)信任 IP碎片中的包的標(biāo)題頭所包含的信息來實(shí)現(xiàn)自己的攻擊。 反攻擊方法：適當(dāng)配置防火墻設(shè)備或過濾路由器就可以防止這種攻擊手段（丟棄該數(shù)據(jù)包），并對(duì)這種攻擊進(jìn)行審計(jì)（記錄事件發(fā)生的時(shí)間，源主機(jī)和目標(biāo)主機(jī)的 MAC地址和 IP地址 MAC）。 ? 根據(jù)異常情況分析 ? 使用 DDoS檢測工具 安全防御措施有以下幾種。 ? 比較好的防御措施就是和網(wǎng)絡(luò)服務(wù)提供商協(xié)調(diào)工作，讓他們幫助實(shí)現(xiàn)路由訪問控制和對(duì)帶寬總量的限制。 ① 增加網(wǎng)絡(luò)核心設(shè)備的冗余性，提高對(duì)網(wǎng)絡(luò)流量的處理能力和負(fù)載均衡能力。 基于漏洞入侵的防護(hù)方法 基于 IIS漏洞入侵的防護(hù)方法 1． .ida.idq漏洞 漏洞描述 ISAPI擴(kuò)展存在遠(yuǎn)程緩沖溢出漏洞。通過此漏洞可以導(dǎo)致Windows 2023系統(tǒng)產(chǎn)生緩沖溢出，并以IWAM_puter_name用戶的權(quán)限執(zhí)行任意代碼，而在Windows NT4下可以以 system的權(quán)限執(zhí)行任意代碼 表 .asp映射分塊編碼漏洞簡介 受影響系統(tǒng) Microsoft Windows NT + IIS Microsoft Windows 2023 + IIS 檢測工具 XScan 解決方案 （ 1）為操作系統(tǒng)打補(bǔ)丁 （ 2）安裝漏洞補(bǔ)丁 續(xù)表 5． WebDAV遠(yuǎn)程緩沖區(qū)溢出漏洞 漏洞描述 Microsoft IIS WebDAV組件、對(duì)用戶輸入的、傳遞給 ，遠(yuǎn)程入侵者可以通過向 WebDAV提交一個(gè)精心構(gòu)造的超長數(shù)據(jù)請(qǐng)求而導(dǎo)致發(fā)生緩沖區(qū)溢出。 ? 把 IIS目錄的權(quán)限設(shè)置為只讀。 ? 經(jīng)常備份，并把備份文件存儲(chǔ)在另一臺(tái)計(jì)算機(jī)上。 （ 1）在電子郵件系統(tǒng)周圍鎖定電子郵件系統(tǒng) ——電子郵件系統(tǒng)周邊控制開始于電子郵件網(wǎng)關(guān)的部署。 （ 3）實(shí)時(shí)監(jiān)視電子郵件流量 —實(shí)時(shí)監(jiān)視電子郵件流量對(duì)于防止黑客利用電子郵件訪問內(nèi)部系統(tǒng)是至關(guān)重要的。如果兩處均存鍵或值， HKEY_CURRENT_USER版本將是出現(xiàn)在HKEY_CLASSES_ROOT中的一個(gè) 表 注冊(cè)表根項(xiàng)名稱說明 HKEY_CURRENT_USER 包含當(dāng)前以交互方式（與遠(yuǎn)程方式相反）登錄的用戶的用戶配置文
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1