拒絕服務與數(shù)據(jù)庫安全-wenkub
2023-03-17 14:16:20 本頁面
【正文】 式把數(shù)據(jù)傳送給 IIS服務器，當解碼和解析這些數(shù)據(jù)時，可以強迫 IIS把入侵者提供的數(shù)據(jù)寫到內(nèi)存的任意位置。 ④ 部署入侵檢測設備，提高對不斷更新的 DoS攻擊的識別和控制能力。 通常建議用戶可以采取以下手段來保障網(wǎng)絡能夠抵御拒絕服務攻擊。 ? 利用網(wǎng)絡安全設備（例如防火墻）來加固網(wǎng)絡的安全性，配置好它們的安全規(guī)則，過濾掉所有可能的偽造數(shù)據(jù)包。 1． Trinoo 2． TFN 3． TFN2K 4． Stacheldraht 檢測 DDoS攻擊的主要方法有以下幾種。 檢測方法：判斷數(shù)據(jù)包目標端口是否為 1313 137等，并判斷 URG位是否為“ 1” 。 3． IP欺騙 DoS攻擊 4． Smurf攻擊 攻擊者偽裝成被攻擊者向某個網(wǎng)絡上的廣播設備發(fā)送請求，該廣播設備會將這個請求轉發(fā)到該網(wǎng)絡的其他廣播設備，導致這些設備都向被攻擊者發(fā)出回應，從而達到以較小代價引發(fā)大量攻擊的目的。 2． SYN Flood攻擊 這是一種利用 TCP協(xié)議缺陷，發(fā)送大量偽造的 TCP連接請求，使被攻擊方資源耗盡（ CPU滿負荷或內(nèi)存不足）的攻擊方式。 按攻擊的目標又可分為節(jié)點型和網(wǎng)絡連接型。連通性攻擊指用大量的連接請求沖擊計算機，使得所有可用的操作系統(tǒng)資源都被消耗殆盡，最終計算機無法再處理合法用戶的請求。 拒絕服務與數(shù)據(jù)庫安全 拒絕服務攻擊概述 基于漏洞入侵的防護方法 SQL數(shù)據(jù)庫安全 SQL Server攻擊的防護 拒絕服務攻擊概述 DoS定義 DoS (Denial Of Service)拒絕服務，造成 DoS的攻擊行為被稱為 DoS攻擊，其目的是使計算機或網(wǎng)絡無法提供正常的服務。 DoS攻擊的原理：借助網(wǎng)絡系統(tǒng)或協(xié)議的缺陷以及配置漏洞進行網(wǎng)絡攻擊，使網(wǎng)絡擁塞、系統(tǒng)資源耗盡或系統(tǒng)應用死鎖，妨礙目標主機和網(wǎng)絡系統(tǒng)對正常用戶服務請求的及時響應，造成服務的性能受損，甚至導致服務中斷。 ?節(jié)點型 : ?主機型攻擊 ?應用型攻擊 ?網(wǎng)絡連接型 按照攻擊方式來分可以分為：資源消耗、服務中止和物理破壞。 實現(xiàn)過程 : 第一次握手。 5． Ping of Death 這種攻擊通過發(fā)送大于 65536字節(jié)的ICMP包造成操作系統(tǒng)內(nèi)存溢出、系統(tǒng)崩潰、重啟、內(nèi)核失敗等后果，從而達到攻擊的目的 6． Teardrop攻擊 淚滴（ Teardrop）攻擊，是基于 UDP的病態(tài)分片數(shù)據(jù)包的攻擊方法，利用在TCP/IP堆棧中實現(xiàn)信任 IP碎片中的包的標題頭所包含的信息來實現(xiàn)自己的攻擊。 反攻擊方法：適當配置防火墻設備或過濾路由器就可以防止這種攻擊手段（丟棄該數(shù)據(jù)包），并對這種攻擊進行審計（記錄事件發(fā)生的時間，源主機和目標主機的 MAC地址和 IP地址 MAC）。 ? 根據(jù)異常情況分析 ? 使用 DDoS檢測工具 安全防御措施有以下幾種。 ? 比較好的防御措施就是和網(wǎng)絡服務提供商協(xié)調(diào)工作，讓他們幫助實現(xiàn)路由訪問控制和對帶寬總量的限制。 ① 增加網(wǎng)絡核心設備的冗余性，提高對網(wǎng)絡流量的處理能力和負載均衡能力。 基于漏洞入侵的防護方法 基于 IIS漏洞入侵的防護方法 1． .ida.idq漏洞 漏洞描述 ISAPI擴展存在遠程緩沖溢出漏洞。通過此漏洞可以導致Windows 2023系統(tǒng)產(chǎn)生緩沖溢出，并以IWAM_puter_name用戶的權限執(zhí)行任意代碼，而在Windows NT4下可以以 system的權限執(zhí)行任意代碼 表 .asp映射分塊編碼漏洞簡介 受影響系統(tǒng) Microsoft Windows NT + IIS Microsoft Windows 2023 + IIS 檢測工具 XScan 解決方案 （ 1）為操作系統(tǒng)打補丁 （ 2）安裝漏洞補丁 續(xù)表 5． WebDAV遠程緩沖區(qū)溢出漏洞 漏洞描述 Microsoft IIS WebDAV組件、對用戶輸入的、傳遞給 ，遠程入侵者可以通過向 WebDAV提交一個精心構造的超長數(shù)據(jù)請求而導致發(fā)生緩沖區(qū)溢出。 ? 把 IIS目錄的權限設置為只讀。 ? 經(jīng)常備份，并把備份文件存儲在另一臺計算機上。 （ 1）在電子郵件系統(tǒng)周圍鎖定電子郵件系統(tǒng) ——電子郵件系統(tǒng)周邊控制開始于電子郵件網(wǎng)關的部署。 （ 3）實時監(jiān)視電子郵件流量 —實時監(jiān)視電子郵件流量對于防止黑客利用電子郵件訪問內(nèi)部系統(tǒng)是至關重要的。如果兩處均存鍵或值， HKEY_CURRENT_USER版本將是出現(xiàn)在HKEY_CLASSES_ROOT中的一個 表 注冊表根項名稱說明 HKEY_CURRENT_USER 包含當前以交互方式（與遠程方式相反）登錄的用戶的用戶配置文
環(huán)評公示相關推薦
鄂ICP備17016276號-1