網(wǎng)絡(luò)安全入門(mén)(文件)
【正文】 注意的地方： ? EXEC選項(xiàng) ? SSI ? AllowOverride NONE 平臺(tái)和安全性 ? 為敏感內(nèi)容選擇 s和 ssl ? 進(jìn)行備份 ? 在把你的機(jī)器連到 Inter之前做一個(gè)備份 ? 不能允許其他用戶接觸介質(zhì)，這些備份應(yīng)該只能有可信任的人員才能接觸。 ? 遠(yuǎn)程攻擊的對(duì)象是攻擊者還無(wú)法控制的遠(yuǎn)程計(jì)算機(jī)。 防火墻 ? 防火墻 ? 防火墻是阻止外面的人對(duì)你的網(wǎng)絡(luò)進(jìn)行訪問(wèn)的任何設(shè)備，此設(shè)備通常是軟件和硬件的組合體，它通常根據(jù)一些規(guī)則來(lái)挑選想要或者不想要的地址。然而，這些都是由犧牲速度換來(lái)的。然而同樣和容易帶來(lái)一些問(wèn)題： ? 防火墻帶來(lái)的嚴(yán)格的安全性實(shí)際上削弱了網(wǎng)絡(luò)的功能。 ? 防火墻將成為網(wǎng)絡(luò)的瓶頸。 ? 常見(jiàn)的入侵方式如下： ? 從目標(biāo)網(wǎng)絡(luò)上跳出真正的攻擊目標(biāo)。其實(shí)質(zhì)就是讓一臺(tái)機(jī)器扮演另一臺(tái)機(jī)器。 ? 用戶可以很容易防范 IP欺騙攻擊 IP電子欺騙 ? 怎樣防止 IP欺騙的攻擊 ? 在路由器上通過(guò)配置你的網(wǎng)絡(luò)系統(tǒng)參數(shù)，拒絕網(wǎng)絡(luò)中聲明來(lái)自本地的數(shù)據(jù)包。 IP電子欺騙 ? 這樣就可以利用機(jī)器 B對(duì)機(jī)器 A的信任關(guān)系進(jìn)行攻擊。 ? 閱讀最新的安全文章 ? 任何一個(gè)防火墻都無(wú)法有效的防止來(lái)自內(nèi)部的攻擊。如大的 ISP的出口。 ? 防火墻很容易使你忽視內(nèi)部的安全問(wèn)題。 ? 防火墻的局限性 ? 防火墻能夠使你的網(wǎng)絡(luò)對(duì)未授權(quán)連接的任何人而言是不可見(jiàn)的（至少是不可到達(dá)的）。應(yīng)用代理根據(jù)規(guī)則檢查通過(guò)后，向遠(yuǎn)程服務(wù)器發(fā)出請(qǐng)求，并將結(jié)果返回用戶主機(jī)。 遠(yuǎn)程攻擊 ? 進(jìn)行測(cè)試 ? 搭建一個(gè)模擬環(huán)境，然后進(jìn)行一系列的攻擊測(cè)試。 ? TCPDump ? 一個(gè)很好的 Sniffer，可以用來(lái)收集非法入侵信息和分析網(wǎng)絡(luò)流量。 ? TFTP ? TFTP具很大的安全威脅，如果沒(méi)有必要，一定要關(guān)掉它。 ? 檢查服務(wù) ? r系列服務(wù) ? rsh,rlogin,rcp… ? 用 ssh進(jìn)行替代 （ Secure Shell） 平臺(tái)和安全性 ? finger服務(wù)器 ? 其它遠(yuǎn)程服務(wù) ? 你應(yīng)該確定的幾個(gè)問(wèn)題： ? 是否允許使用 tel從外部連接？ ? FTP？ ? 是否允許匿名 ftp? ? tel ? Tel本身不是一個(gè)危險(xiǎn)服務(wù)，但是一些實(shí)現(xiàn)有問(wèn)題。 ? 注意：如果你在本地保存口令攻擊器，要確保除了你之外沒(méi)有人可以使用它。 ? 若一個(gè)系統(tǒng)在物理上是不安全的，則整個(gè)系統(tǒng)都是不安全的。為了覆蓋所有系統(tǒng)安全性，這些人必須協(xié)同工作。系統(tǒng)結(jié)構(gòu)依賴于人為定義的嚴(yán)格訪問(wèn)政策。這個(gè)操作系統(tǒng)的 DAC（數(shù)據(jù)訪問(wèn)控制）非常完善，非常適合于敏感
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1