信息系統(tǒng)安全應(yīng)急響應(yīng)處置(文件)
【正文】 將攻擊者的意圖注入到 SQL語句中！ ? 通過注釋保證 SQL語句正確！ 是 MS SQL的注釋符 Tips Page ? 48 案例一：奧帆委網(wǎng)站系統(tǒng) Page ? 49 ? 遠(yuǎn)程監(jiān)控 I n t e r n e t天 清 入 侵防 御 系 統(tǒng)安 全 專 家W E BM A I L頁 面 生 成啟 明 星 辰 M 2 S監(jiān) 控 中 心安 全 專 家案例一：奧帆委網(wǎng)站系統(tǒng) Page ? 50 ?現(xiàn)場值守 ? 每 日安全日報 ? 階段性總結(jié)報告 案例一：奧帆委網(wǎng)站系統(tǒng) Page ? 51 案例 二 ：遺忘密碼 Page ? 52 案例 二 ：遺忘密碼 Page ? 53 案例 二 ：遺忘密碼 Page ? 54 案例 二 ：遺忘密碼 Page ? 55 案例 二 ：遺忘密碼 Page ? 56 案例 二 ：遺忘密碼 Page ? 57 案例 二 ：遺忘密碼 Page ? 58 描述： 某網(wǎng)絡(luò)管理員發(fā)現(xiàn)連續(xù)幾天在晚上 18： 00時左右，WEB服務(wù)器網(wǎng)站丌能正常訪問。 案例 三 ： DDOS攻擊應(yīng)急響應(yīng) Page ? 62 SYN Flood攻擊： 此種攻擊經(jīng)過抓包分析可以看到，大量的 syn請求發(fā)向目標(biāo)地址，而 syn包的源地址為大量的隨機生成的虛假地址。 如果攻擊數(shù)據(jù)包是崎型數(shù)據(jù)包，需要網(wǎng)關(guān)或防火墻能抵抗此類拒絕服務(wù)攻擊。分析數(shù)據(jù)包的特征，確定大部分?jǐn)?shù)據(jù)包的來源。 , February 11, 2023 雨中黃葉樹，燈下白頭人。 :47:0801:47:08February 11, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 11日星期六 1時 47分 8秒 01:47:0811 February 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :47:0801:47Feb2311Feb23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , February 11, 2023 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 2月 11日星期六 1時 47分 8秒 01:47:0811 February 2023 1一個人即使已登上頂峰，也仍要自強不息。 2023年 2月 11日星期六 上午 1時 47分 8秒 01:47: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :47:0801:47Feb2311Feb23 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 2月 11日星期六 1時 47分 8秒 01:47:0811 February 2023 1空山新雨后，天氣晚來秋。 :47:0801:47:08February 11, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , February 11, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :47:0801:47Feb2311Feb23 1故人江海別，幾度隔山川。 本案例中初步定位到有部分相同特征的攻擊數(shù)據(jù)包來源亍某托管機房。 案例 三 ： DDOS攻擊應(yīng)急響應(yīng) Page ? 64 對數(shù)據(jù)包特征進(jìn)行分析，包括來源地址（隨機），端口，TTL值，序列號，協(xié)議號等等。 如果是主機服務(wù)器停止響應(yīng)，需要在網(wǎng)關(guān)或防火墻上對主機服務(wù)進(jìn)行“代理”，保護(hù)主機。從內(nèi)網(wǎng)訪問服務(wù)器正常，以及根據(jù)數(shù)據(jù)包的類型判斷，基本排除主機或 WEB服務(wù)的漏洞攻擊可能。and password=39。 登錄成功！ Tips Page ? 47 程序員未預(yù)料到的結(jié)果 …… Username: admin39。用戶可以提交一段數(shù)據(jù)庫查詢代碼，根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)或進(jìn)行數(shù)據(jù)庫操作 操作系統(tǒng) Web應(yīng)用 數(shù)據(jù)庫服務(wù)器 1 2 3 調(diào)用數(shù)據(jù)庫查詢 直接調(diào)用操作系統(tǒng)命令 通過數(shù)據(jù)庫調(diào)用操作系統(tǒng)命令 43 Page ? 44 ?SQL注入 ?Webshell ?后 臺繞過登錄 Tips Page ? 45 Webshell Page ? 46 `/ 管理員 管理員 程序員考慮的場景 : Username: admin Password: p$$w0rd SELECT COUNT(*) FROM Users WHERE username=39。 2）評價應(yīng)急預(yù)案的執(zhí)行情況和后續(xù)改進(jìn)計劃。 應(yīng)急事件調(diào)查 1）對應(yīng)急事件發(fā)生的原因進(jìn)行調(diào)查。 2）確認(rèn)應(yīng)急事件已根除。 2）根據(jù)應(yīng)急場景啟勱相關(guān)預(yù)案。 2）嘗試快速修復(fù)系統(tǒng)，消除應(yīng)急事件帶來的影響。 4）啟勱應(yīng)急預(yù)案。 3）一般事件不應(yīng)急
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1