黑客分析與防范技術(shù)(文件)
【正文】 年初，美國(guó)發(fā)生 8大網(wǎng)站被攻擊，造成直接經(jīng)濟(jì) 12億美元的損失。黑客分析與防范技術(shù) 計(jì)算機(jī)科學(xué)系 龔 斌 有關(guān)法規(guī)與條例 ? 1991年 6月 4日國(guó)務(wù)院發(fā)布 《 計(jì)算機(jī)軟件保護(hù)條例 》 ? 1994年 2月 18日國(guó)務(wù)院發(fā)布 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 ? 1996年 4月原郵電部頒布 《 中國(guó)公用計(jì)算機(jī)互連網(wǎng)國(guó)際聯(lián)網(wǎng)管理辦法 》 ? 1997年 3月 15日全國(guó)人民代表大會(huì)通過(guò) 《 中華人民共和國(guó)刑法 》 概述 ? 資源共享與信息安全是一對(duì)矛盾 ? 全球平均每 20秒發(fā)生一起 Inter攻擊事件， Inter上的防火墻 1/3以上被攻破 ? 網(wǎng)絡(luò)的安全主要來(lái)自黑客攻擊、計(jì)算機(jī)病毒、拒絕服務(wù)攻擊 ? 黑客（ Hacker,Cracker)駭客，紅客等 原因： ? 系統(tǒng)內(nèi)在的安全脆弱性 ? 人們的思想麻痹，不重視 ? 缺乏先進(jìn)的網(wǎng)絡(luò)安全技術(shù)、工具、手段和產(chǎn)品 ? 虛假安全：門(mén)前的墊子下隱藏正門(mén)的鑰匙。 ? 陸續(xù)國(guó)內(nèi) sina、 IT163等網(wǎng)站也被攻擊。 ? 掃描工具： 1） SATAN 分析網(wǎng)絡(luò)的安全管理和測(cè)試、報(bào)告工具 2） ISS(Inter Security Scanner) 一個(gè)用來(lái)檢查使用 TCP/IP協(xié)議網(wǎng)絡(luò)連接的主機(jī)是否易受攻擊的工具。 ? “ 欺騙 ” 技術(shù)是用來(lái)減輕網(wǎng)絡(luò)開(kāi)銷(xiāo)，如 Proxy等。 ? 把一個(gè) frame的可靠性建立在 MAC地址上是不安全的。 ? 兩臺(tái)機(jī)器具有相同的 IP地址，會(huì)導(dǎo)致錯(cuò)誤和拒絕服務(wù)，如 SUN公司的 Solaris系統(tǒng)死機(jī)；會(huì)導(dǎo)致拒絕服務(wù)。 DNS欺騙 ? DNS（域名系統(tǒng)）：處理域名和 IP地址的相互轉(zhuǎn)換。 Web欺騙 ? Web面臨的安全威脅： Web頁(yè)面的欺詐、 CGI欺騙和錯(cuò)誤疏漏。 ? 原理：向一個(gè)有限空間的緩沖區(qū)中拷貝了過(guò)長(zhǎng)的數(shù)據(jù)。 … } 緩沖區(qū)溢出（續(xù)） ? 用普通用戶(hù)登錄主機(jī)后，如何具有超級(jí)用戶(hù) （ root)權(quán)限？ ? 利用緩沖區(qū)溢出可以獲得 SUID的超級(jí)用戶(hù)權(quán)限。 這個(gè) passwd程序稱(chēng)為 SUID root程序。
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1