網(wǎng)管寒訓(xùn)網(wǎng)路安全與病毒防護(hù)(文件)
【正文】 UID =39。 And Passwd =39。A12345678939。 or 1=1 39。 Port 2. 隨時保持更新 back 利用程式功能的 『 被動 』 攻擊 ? 惡意網(wǎng)站提供軟體下載與安裝 ? 瀏覽器主動的答應(yīng)對方 WWW 主機(jī)所提供的各項(xiàng)程式功能， 或者是自動安裝來自對方主機(jī)的軟體 ? 瀏覽器漏洞讓對方得以傳送惡意程式碼給你的主機(jī)來執(zhí)行 ? ActiveX 主動式內(nèi)容 ( IE core )： 、病毒掃瞄等 但是有讓對方網(wǎng)站控制本機(jī)的危險 利用程式功能的 『 被動 』 攻擊 ? 防護(hù)： 1. 隨時更新 2. 讓瀏覽器在安裝軟體時，要通過你 的確認(rèn)後才安裝 3. 不要連上惡意網(wǎng)站 (難 !!) back rootkit→ 蠕蟲或木馬 ? 蠕蟲 ( Worm ) 惡性程式碼 ?感染整個網(wǎng)路 ? 木馬間諜程式 ( Trojan ) 附著在可執(zhí)行檔案裡 ?開後門 ?爽 ( 側(cè)錄、跳板、破壞 … . ) ? Rootkit 即為取得 root權(quán)限的工具包 ? 途徑：漏洞與社交工程 … ..等 社交工程 (Social Engineering) ? 簡介 ? 過人與人的互動來達(dá)到 『 入侵 』 的目的 ? 偽裝、謊言 ? 時間可能長以年計 ? 釣魚法 ? 推薦書目：藍(lán)色駭客 ( 出版社：皇冠文化 ) ? MSN photo 系列病毒 社交工程 (Social Engineering) ? 防護(hù)： 1. 帳號密碼記在腦子裡不要說 2. 不要隨便相信他人 ( ? ) 3. 追蹤對談?wù)? back 隨堂練習(xí) ? 情境題：如果你是一個駭客，你會怎樣利用社交工程來騙取現(xiàn)在坐在你旁邊同學(xué)的郵局帳號密碼 ? ( 請用 50~100字簡單敘述流程 ) DoS ( Denial of Service ) ? 阻斷式攻擊 ? SYN：當(dāng)主機(jī)接收了一個帶有 SYN 的 TCP 封包之後，就會啟用對方要求的 port 來等待連線 ? SYN flood：透過軟體功能，在短短的時間內(nèi)持續(xù)發(fā)送出 SYN 封包， Server 就會持續(xù)不斷的發(fā)送確認(rèn)封包，並且開啟大量的 port 在空等 ? CPU使用率飆高、頻寬被吃光 ? 掰 ? 機(jī)關(guān)槍打坦克 補(bǔ)充 : 三方交握 ( ThreeWay Handshaking ) Client端發(fā)出連線要求時，必須要提供下列資訊： 1. Client自己的 IP 位址 2. 所使用的 Port號 3. 最大容許的 TCP Segment大小 4. 其他訊息 三方交握： 1. Clioent想要與 Server連線，因此 Host1將 SYN旗標(biāo)設(shè)定為 1，同時將目前的Segment序號 (x)傳送給 Host2。（確認(rèn)序號仍為對方的序號加一）。 Destroy 檢查開機(jī)自動執(zhí)行 ? 1. 啟動資料夾 檢查開機(jī)自動執(zhí)行 ? 2. 或是 在 Windows的資料夾裡 通常不會有任何的 run 和 load 參數(shù) 裡的 shell參數(shù)的 別的程式名稱 檢查開機(jī)自動執(zhí)行 ? 3. 檢察機(jī)碼
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1