網(wǎng)絡(luò)安全-第五講 課件(文件)
【正文】 層傳到下層， 在接收端，數(shù)據(jù)從下層傳到上層。 這種攻擊就是我們常說的 IP欺騙攻擊（ IP Spoof）。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 路由協(xié)議缺陷 （ 1）源路由選項(xiàng)的使用 解決方法：在網(wǎng)關(guān)上禁止使用源路由的包通過是一種簡單 防治方法，但這種方法對于來自同一子網(wǎng)內(nèi)機(jī) 器的攻擊束手無策。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 網(wǎng)絡(luò)監(jiān)聽 TCP/IP的設(shè)計(jì)原則是：保持簡單。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 二、網(wǎng)絡(luò)協(xié)議缺陷 網(wǎng)絡(luò)監(jiān)聽 監(jiān)聽這個(gè)現(xiàn)象對網(wǎng)絡(luò)的安全威脅是相當(dāng)大的。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 三、軟件實(shí)現(xiàn)缺陷 ● 軟件是指運(yùn)行在計(jì)算機(jī)和設(shè)備上的程序。 它是一種相當(dāng)普遍的缺陷，也是一種非常危險(xiǎn)的缺陷。 如果該程序?qū)儆?root且有 suid權(quán)限的話，攻擊者就 獲得了一個(gè)有 root權(quán)限的 shell，可以對系統(tǒng)進(jìn)行 任意操作了。 ◆ 動態(tài)數(shù)據(jù)則通過堆棧來存放。 int i。 function(large_string)。 ◆ CVE不是一個(gè)數(shù)據(jù)庫而是一種檢索詞典，可以通過 互聯(lián)網(wǎng)閱讀和下載。 （ 2）遠(yuǎn)程打印協(xié)議守護(hù)進(jìn)程（ LPD） 解決方案：安裝最新的打印補(bǔ)丁程序。 第四講 系統(tǒng)和網(wǎng)絡(luò)缺陷 四、用戶使用缺陷 用戶使用缺陷體現(xiàn)在以下幾個(gè)方面： （ 1）易于破解的密碼 （ 2）軟件使用的錯誤 （ 3）系統(tǒng)備份不完整 今天的課就到這里！ 謝 謝！ 演講完畢，謝謝觀看！ 。多個(gè) ISAPI允許開發(fā)人員使用多種動態(tài)連接庫 DLLs來擴(kuò)展 IIS服務(wù)器的性能。 ◆ CVE的會員可以給 CVE提供自己數(shù)據(jù)庫的索引信息 及其修改信息。它對不同 信息安全缺陷的數(shù)據(jù)庫之
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1