網(wǎng)絡(luò)攻擊及防御技術(shù)(文件)
【正文】 Local root exploit ? 本地普通用戶(hù)，利用系統(tǒng)程序的漏洞獲得 root權(quán)限 遠(yuǎn)程控制技術(shù) ? 概念 ? 危害性 ? 發(fā)展歷程 ? 技術(shù)類(lèi)型 特洛伊木馬的來(lái)歷 希臘人攻打特洛伊城十年，始終未獲成功，后來(lái)建造了一個(gè)大木馬，并假裝撤退，希臘將士卻暗藏于馬腹中。 ? 受害面 ? 許多國(guó)家的能源、交通、金融、化工、軍事、科技和政府部門(mén)等關(guān)鍵領(lǐng)域的信息化程度逐年提高，這些領(lǐng)域的用戶(hù)單位的計(jì)算機(jī)網(wǎng)絡(luò)，直接或間接地與 Inter有所聯(lián)系。11 恐怖襲擊整整一個(gè)星期后出現(xiàn)的，當(dāng)時(shí)傳言是中國(guó)為了試探美國(guó)對(duì)網(wǎng)絡(luò)恐怖襲擊的快速反應(yīng)能力而散布了尼姆達(dá)病毒 尼姆達(dá)是在早上 9:08發(fā)現(xiàn)的，明顯比紅色代碼更快、更具有摧毀功能，半小時(shí)之內(nèi)就傳遍了整個(gè)世界。此外還留下了很多攻擊美國(guó)司法政策的文字 ? 96年 9月 18日，黑客光顧美國(guó)中央情報(bào)局的網(wǎng)絡(luò)服務(wù)器，將其主頁(yè)由“ 中央情報(bào)局” 改為“ 中央愚蠢局” ? 96年 12月 29日，黑客侵入美國(guó)空軍的全球網(wǎng)網(wǎng)址并將其主頁(yè)肆意改動(dòng)，其中有關(guān)空軍介紹、新聞發(fā)布等內(nèi)容被替換成一段簡(jiǎn)短的黃色錄象，且聲稱(chēng)美國(guó)政府所說(shuō)的一切都是謊言。網(wǎng)絡(luò)攻擊及防御技術(shù) 主講 薛質(zhì) 內(nèi)容 ? 網(wǎng)絡(luò)攻擊案例 ? 網(wǎng)絡(luò)攻擊及防御技術(shù) 嚴(yán)峻的信息安全問(wèn)題 ? 2020年 2月 6日前后，美國(guó) YAHOO等 8家大型網(wǎng)站接連遭受黑客的攻擊，直接經(jīng)濟(jì)損失約為 12億 美元（網(wǎng)上拍賣(mài)“電子港灣”網(wǎng)站、亞馬遜網(wǎng)站、 AOL） ? 此次安全事故具有以下的特點(diǎn)： ? 攻擊直接針對(duì)商業(yè)應(yīng)用 ? 攻擊造成的損失巨大 ? 信息網(wǎng)絡(luò)安全關(guān)系到全社會(huì) 急需解決的若干安全問(wèn)題 ? 信息安全與高技術(shù)犯罪 ? 1999年，上海 XX證券部電腦主機(jī)被入侵 ? 2020年 2月 14日，中國(guó)選擇網(wǎng)（上海）受到黑客攻擊，造成客戶(hù)端機(jī)器崩潰，并采用類(lèi)似攻擊YAHOO的手法，通過(guò)攻擊服務(wù)器端口，造成內(nèi)存耗盡和服務(wù)器崩潰 ? 我國(guó)約有 64%的公司信息系統(tǒng)受到攻擊，其中金融業(yè)占總數(shù)的 57% ? 不受歡迎的垃圾郵件的現(xiàn)象愈演愈烈 ? 1999年 4月 26日， CIH病毒“世紀(jì)風(fēng)暴” ? 媒體內(nèi)容的安全性 凱文米特尼克 ? 凱文 ?米特尼克是美國(guó) 20世紀(jì)最著名的黑客之一，他是“社會(huì)工程學(xué)”的創(chuàng)始人 ? 1979年他和他的伙伴侵入了北美空防指揮部 ? 1983年的電影 《 戰(zhàn)爭(zhēng)游戲 》 演繹了同樣的故事，在片中，以凱文為原型的少年黑客幾乎引發(fā)了第三次世界大戰(zhàn) 莫里斯蠕蟲(chóng) （ Morris Worm） ? 時(shí)間 ? 1988年 ? 肇事者 ? Robert T. Morris , 美國(guó)康奈爾大學(xué)學(xué)生，其父是美國(guó)國(guó)家安全局安全專(zhuān)家 ? 機(jī)理 ? 利用 sendmail, finger 等服務(wù)的漏洞，消耗 CPU資源，拒絕服務(wù) ? 影響 ? Inter上大約 6000臺(tái)計(jì)算機(jī)感染，占當(dāng)時(shí) Inter 聯(lián)網(wǎng)主機(jī)總數(shù)的 10%，造成 9600萬(wàn)美元的損失 ? CERT/CC的誕生 ? DARPA成立 CERT（ Computer Emergency Response Team）， 以應(yīng)付類(lèi)似“蠕蟲(chóng) （ Morris Worm）” 事件 ? 94年末，俄羅斯黑客弗拉基米爾 迫使美國(guó)國(guó)防部一度關(guān)閉了其他 80多個(gè)軍方網(wǎng)址 ? 98年 2月 25日，美國(guó)國(guó)防部四個(gè)海軍系統(tǒng)和七個(gè)空軍系統(tǒng)的電腦網(wǎng)頁(yè)遭侵入 ? 98年 5月底，印度原子研究中心的主頁(yè) ()遭侵入 ? 98年 8月 31日，澳大利亞主要政黨和政府官員的網(wǎng)站遭黑客襲擊，網(wǎng)址被篡改 ? 98年 9月 13日，紐約時(shí)報(bào)站點(diǎn)（ ）遭黑客襲擊 ? 2020年 2月，著名的 Yahoo、 eBay等高利潤(rùn)站點(diǎn)遭到持續(xù)兩天的拒絕服務(wù)攻擊，商業(yè)損失巨大 ? 2020年 3月底，美國(guó)華盛頓著名藝術(shù)家 Gloria Geary在 eBay拍賣(mài)網(wǎng)站的帳戶(hù)，被黑客利用來(lái)拍賣(mài) Intel Pentium芯片 ? 2020年 6月，日本 2020年世界杯組委會(huì)的官方網(wǎng)站由于黑客成功侵入并在該網(wǎng)站上發(fā)布侮辱性?xún)?nèi)容而被迫關(guān)閉 中美五一黑客大戰(zhàn) ? 2020年 5月 1日是國(guó)際勞動(dòng)節(jié)， 5月 4日是中國(guó)的青年節(jié)，而 5月 7日則是中國(guó)在南斯拉夫的大使館被炸兩周年的紀(jì)念日。隨后在全球各地侵襲了 830萬(wàn)部電腦，總共造成將近 10億美元的經(jīng)濟(jì)損失 傳播方式包括：電子郵件、網(wǎng)絡(luò)臨近共享文件、 IE瀏覽器的內(nèi)嵌MIME類(lèi)型自動(dòng)執(zhí)行漏洞、 IIS服務(wù)器文件目錄遍歷漏洞、 CodeRedII和 Sadmind/IIS蠕蟲(chóng)留下的后門(mén)等 SQL Slammer蠕蟲(chóng) Slammer的傳播數(shù)度比“紅色代碼”快兩個(gè)數(shù)量級(jí) 在頭一分鐘之內(nèi)，感染主機(jī)數(shù)量每 ； 3分鐘后該病毒的傳播速度達(dá)到峰值（每秒鐘進(jìn)行 5500萬(wàn)次掃描）； 接下來(lái)，其傳播速度由于自身擠占了絕大部分網(wǎng)絡(luò)帶寬而開(kāi)始下降； 10分鐘后，易受攻擊的主機(jī)基本上已經(jīng)被感染殆盡 30分鐘后 在全球的感染面積 2020年 8月 11日首先被發(fā)現(xiàn)，然后迅速擴(kuò)散，這時(shí)候距離被利用漏洞的發(fā)布日期還不到 1個(gè)月 該蠕蟲(chóng)病毒針對(duì)的系統(tǒng)類(lèi)型范圍相當(dāng)廣泛（包括 Windows NT/2020/XP） 截至 8月 24日，國(guó)內(nèi)被感染主機(jī)的數(shù)目為 25~100萬(wàn)臺(tái) 全球直接經(jīng)濟(jì)損失幾十億美金 RPC DCOM蠕蟲(chóng) 網(wǎng)絡(luò)威脅 ? 惡意代碼及黑客攻擊手段的三大特點(diǎn) ： ? 傳播速度驚人 ? 受害面驚人 ? 穿透深度驚人 ? 傳播速度 ? “大型推土機(jī)”技術(shù) (Mass rooter)， 是新一代規(guī)模性惡意代碼具備的顯著功能。 ? 各種病毒、蠕蟲(chóng)等惡意代碼，和各種黑客攻擊，通過(guò) Inter為主線，對(duì)全球各行業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)用戶(hù)都造成了嚴(yán)重的影響。特洛伊人以為希臘人已
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1