拒絕服務與數據庫安全-wenkub
2023-03-17 14:16:20 本頁面
【正文】 式把數據傳送給 IIS服務器，當解碼和解析這些數據時，可以強迫 IIS把入侵者提供的數據寫到內存的任意位置。 ④ 部署入侵檢測設備，提高對不斷更新的 DoS攻擊的識別和控制能力。 通常建議用戶可以采取以下手段來保障網絡能夠抵御拒絕服務攻擊。 ? 利用網絡安全設備（例如防火墻）來加固網絡的安全性，配置好它們的安全規(guī)則，過濾掉所有可能的偽造數據包。 1． Trinoo 2． TFN 3． TFN2K 4． Stacheldraht 檢測 DDoS攻擊的主要方法有以下幾種。 檢測方法：判斷數據包目標端口是否為 1313 137等，并判斷 URG位是否為“ 1” 。 3． IP欺騙 DoS攻擊 4． Smurf攻擊 攻擊者偽裝成被攻擊者向某個網絡上的廣播設備發(fā)送請求，該廣播設備會將這個請求轉發(fā)到該網絡的其他廣播設備，導致這些設備都向被攻擊者發(fā)出回應，從而達到以較小代價引發(fā)大量攻擊的目的。 2． SYN Flood攻擊 這是一種利用 TCP協議缺陷，發(fā)送大量偽造的 TCP連接請求，使被攻擊方資源耗盡（ CPU滿負荷或內存不足）的攻擊方式。 按攻擊的目標又可分為節(jié)點型和網絡連接型。連通性攻擊指用大量的連接請求沖擊計算機，使得所有可用的操作系統資源都被消耗殆盡，最終計算機無法再處理合法用戶的請求。 拒絕服務與數據庫安全 拒絕服務攻擊概述 基于漏洞入侵的防護方法 SQL數據庫安全 SQL Server攻擊的防護 拒絕服務攻擊概述 DoS定義 DoS (Denial Of Service)拒絕服務，造成 DoS的攻擊行為被稱為 DoS攻擊，其目的是使計算機或網絡無法提供正常的服務。 DoS攻擊的原理：借助網絡系統或協議的缺陷以及配置漏洞進行網絡攻擊，使網絡擁塞、系統資源耗盡或系統應用死鎖，妨礙目標主機和網絡系統對正常用戶服務請求的及時響應，造成服務的性能受損，甚至導致服務中斷。 ?節(jié)點型 : ?主機型攻擊 ?應用型攻擊 ?網絡連接型 按照攻擊方式來分可以分為：資源消耗、服務中止和物理破壞。 實現過程 : 第一次握手。 5． Ping of Death 這種攻擊通過發(fā)送大于 65536字節(jié)的ICMP包造成操作系統內存溢出、系統崩潰、重啟、內核失敗等后果，從而達到攻擊的目的 6． Teardrop攻擊 淚滴（ Teardrop）攻擊，是基于 UDP的病態(tài)分片數據包的攻擊方法，利用在TCP/IP堆棧中實現信任 IP碎片中的包的標題頭所包含的信息來實現自己的攻擊。 反攻擊方法：適當配置防火墻設備或過濾路由器就可以防止這種攻擊手段（丟棄該數據包），并對這種攻擊進行審計（記錄事件發(fā)生的時間，源主機和目標主機的 MAC地址和 IP地址 MAC）。 ? 根據異常情況分析 ? 使用 DDoS檢測工具 安全防御措施有以下幾種。 ? 比較好的防御措施就是和網絡服務提供商協調工作，讓他們幫助實現路由訪問控制和對帶寬總量的限制。 ① 增加網絡核心設備的冗余性，提高對網絡流量的處理能力和負載均衡能力。 基于漏洞入侵的防護方法 基于 IIS漏洞入侵的防護方法 1． .ida.idq漏洞 漏洞描述 ISAPI擴展存在遠程緩沖溢出漏洞。通過此漏洞可以導致Windows 2023系統產生緩沖溢出，并以IWAM_puter_name用戶的權限執(zhí)行任意代碼，而在Windows NT4下可以以 system的權限執(zhí)行任意代碼 表 .asp映射分塊編碼漏洞簡介 受影響系統 Microsoft Windows NT + IIS Microsoft Windows 2023 + IIS 檢測工具 XScan 解決方案 （ 1）為操作系統打補丁 （ 2）安裝漏洞補丁 續(xù)表 5． WebDAV遠程緩沖區(qū)溢出漏洞 漏洞描述 Microsoft IIS WebDAV組件、對用戶輸入的、傳遞給 ，遠程入侵者可以通過向 WebDAV提交一個精心構造的超長數據請求而導致發(fā)生緩沖區(qū)溢出。 ? 把 IIS目錄的權限設置為只讀。 ? 經常備份，并把備份文件存儲在另一臺計算機上。 （ 1）在電子郵件系統周圍鎖定電子郵件系統 ——電子郵件系統周邊控制開始于電子郵件網關的部署。 （ 3）實時監(jiān)視電子郵件流量 —實時監(jiān)視電子郵件流量對于防止黑客利用電子郵件訪問內部系統是至關重要的。如果兩處均存鍵或值， HKEY_CURRENT_USER版本將是出現在HKEY_CLASSES_ROOT中的一個 表 注冊表根項名稱說明 HKEY_CURRENT_USER 包含當前以交互方式（與遠程方式相反）登錄的用戶的用戶配置文
環(huán)評公示相關推薦
鄂ICP備17016276號-1