網(wǎng)絡安全-第五講 課件(文件)
【正文】 層傳到下層， 在接收端，數(shù)據(jù)從下層傳到上層。 這種攻擊就是我們常說的 IP欺騙攻擊（ IP Spoof）。 第四講 系統(tǒng)和網(wǎng)絡缺陷 二、網(wǎng)絡協(xié)議缺陷 路由協(xié)議缺陷 （ 1）源路由選項的使用 解決方法：在網(wǎng)關上禁止使用源路由的包通過是一種簡單 防治方法，但這種方法對于來自同一子網(wǎng)內(nèi)機 器的攻擊束手無策。 第四講 系統(tǒng)和網(wǎng)絡缺陷 二、網(wǎng)絡協(xié)議缺陷 網(wǎng)絡監(jiān)聽 TCP/IP的設計原則是：保持簡單。 第四講 系統(tǒng)和網(wǎng)絡缺陷 二、網(wǎng)絡協(xié)議缺陷 網(wǎng)絡監(jiān)聽 監(jiān)聽這個現(xiàn)象對網(wǎng)絡的安全威脅是相當大的。 第四講 系統(tǒng)和網(wǎng)絡缺陷 三、軟件實現(xiàn)缺陷 ● 軟件是指運行在計算機和設備上的程序。 它是一種相當普遍的缺陷，也是一種非常危險的缺陷。 如果該程序?qū)儆?root且有 suid權(quán)限的話，攻擊者就 獲得了一個有 root權(quán)限的 shell，可以對系統(tǒng)進行 任意操作了。 ◆ 動態(tài)數(shù)據(jù)則通過堆棧來存放。 int i。 function(large_string)。 ◆ CVE不是一個數(shù)據(jù)庫而是一種檢索詞典，可以通過 互聯(lián)網(wǎng)閱讀和下載。 （ 2）遠程打印協(xié)議守護進程（ LPD） 解決方案：安裝最新的打印補丁程序。 第四講 系統(tǒng)和網(wǎng)絡缺陷 四、用戶使用缺陷 用戶使用缺陷體現(xiàn)在以下幾個方面： （ 1）易于破解的密碼 （ 2）軟件使用的錯誤 （ 3）系統(tǒng)備份不完整 今天的課就到這里！ 謝 謝！ 演講完畢，謝謝觀看！ 。多個 ISAPI允許開發(fā)人員使用多種動態(tài)連接庫 DLLs來擴展 IIS服務器的性能。 ◆ CVE的會員可以給 CVE提供自己數(shù)據(jù)庫的索引信息 及其修改信息。它對不同 信息安全缺陷的數(shù)據(jù)庫之
教學課件相關推薦
鄂ICP備17016276號-1