網(wǎng)管寒訓(xùn)網(wǎng)路安全與病毒防護(hù)(文件)
【正文】 UID =39。 And Passwd =39。A12345678939。 or 1=1 39。 Port 2. 隨時(shí)保持更新 back 利用程式功能的 『 被動(dòng) 』 攻擊 ? 惡意網(wǎng)站提供軟體下載與安裝 ? 瀏覽器主動(dòng)的答應(yīng)對(duì)方 WWW 主機(jī)所提供的各項(xiàng)程式功能， 或者是自動(dòng)安裝來(lái)自對(duì)方主機(jī)的軟體 ? 瀏覽器漏洞讓對(duì)方得以傳送惡意程式碼給你的主機(jī)來(lái)執(zhí)行 ? ActiveX 主動(dòng)式內(nèi)容 ( IE core )： 、病毒掃瞄等 但是有讓對(duì)方網(wǎng)站控制本機(jī)的危險(xiǎn) 利用程式功能的 『 被動(dòng) 』 攻擊 ? 防護(hù)： 1. 隨時(shí)更新 2. 讓瀏覽器在安裝軟體時(shí)，要通過(guò)你 的確認(rèn)後才安裝 3. 不要連上惡意網(wǎng)站 (難 !!) back rootkit→ 蠕蟲(chóng)或木馬 ? 蠕蟲(chóng) ( Worm ) 惡性程式碼 ?感染整個(gè)網(wǎng)路 ? 木馬間諜程式 ( Trojan ) 附著在可執(zhí)行檔案裡 ?開(kāi)後門 ?爽 ( 側(cè)錄、跳板、破壞 … . ) ? Rootkit 即為取得 root權(quán)限的工具包 ? 途徑：漏洞與社交工程 … ..等 社交工程 (Social Engineering) ? 簡(jiǎn)介 ? 過(guò)人與人的互動(dòng)來(lái)達(dá)到 『 入侵 』 的目的 ? 偽裝、謊言 ? 時(shí)間可能長(zhǎng)以年計(jì) ? 釣魚(yú)法 ? 推薦書(shū)目：藍(lán)色駭客 ( 出版社：皇冠文化 ) ? MSN photo 系列病毒 社交工程 (Social Engineering) ? 防護(hù)： 1. 帳號(hào)密碼記在腦子裡不要說(shuō) 2. 不要隨便相信他人 ( ? ) 3. 追蹤對(duì)談?wù)? back 隨堂練習(xí) ? 情境題：如果你是一個(gè)駭客，你會(huì)怎樣利用社交工程來(lái)騙取現(xiàn)在坐在你旁邊同學(xué)的郵局帳號(hào)密碼 ? ( 請(qǐng)用 50~100字簡(jiǎn)單敘述流程 ) DoS ( Denial of Service ) ? 阻斷式攻擊 ? SYN：當(dāng)主機(jī)接收了一個(gè)帶有 SYN 的 TCP 封包之後，就會(huì)啟用對(duì)方要求的 port 來(lái)等待連線 ? SYN flood：透過(guò)軟體功能，在短短的時(shí)間內(nèi)持續(xù)發(fā)送出 SYN 封包， Server 就會(huì)持續(xù)不斷的發(fā)送確認(rèn)封包，並且開(kāi)啟大量的 port 在空等 ? CPU使用率飆高、頻寬被吃光 ? 掰 ? 機(jī)關(guān)槍打坦克 補(bǔ)充 : 三方交握 ( ThreeWay Handshaking ) Client端發(fā)出連線要求時(shí)，必須要提供下列資訊： 1. Client自己的 IP 位址 2. 所使用的 Port號(hào) 3. 最大容許的 TCP Segment大小 4. 其他訊息 三方交握： 1. Clioent想要與 Server連線，因此 Host1將 SYN旗標(biāo)設(shè)定為 1，同時(shí)將目前的Segment序號(hào) (x)傳送給 Host2。（確認(rèn)序號(hào)仍為對(duì)方的序號(hào)加一）。 Destroy 檢查開(kāi)機(jī)自動(dòng)執(zhí)行 ? 1. 啟動(dòng)資料夾 檢查開(kāi)機(jī)自動(dòng)執(zhí)行 ? 2. 或是 在 Windows的資料夾裡 通常不會(huì)有任何的 run 和 load 參數(shù) 裡的 shell參數(shù)的 別的程式名稱 檢查開(kāi)機(jī)自動(dòng)執(zhí)行 ? 3. 檢察機(jī)碼
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1