【網(wǎng)絡(luò)通信安全管理員認證－中級】第四章網(wǎng)絡(luò)掃描與網(wǎng)絡(luò)監(jiān)聽(文件)
【正文】 系統(tǒng)中不合適的設(shè)置脆弱的口令，以及針對其它同安全規(guī)則抵觸的對象進行檢查等；而網(wǎng)絡(luò)安全掃描技術(shù)則是通過執(zhí)行一些腳本文件模擬對系統(tǒng)進行攻擊的行為并記錄系統(tǒng)的反應(yīng)，從而發(fā)現(xiàn)其中的漏洞。模清除對方最薄弱的環(huán)節(jié)和守衛(wèi)最松散的時刻，為下一步的入侵提供良好的策略。 ?在入侵完畢后需要清除登錄日志已經(jīng)其他相關(guān)的日志。 獲得系統(tǒng)或管理員權(quán)限 ?得到管理員權(quán)限的目的是連接到遠程計算機，對其進行控制，達到自己攻擊目的。 ?比如攻擊 A國的站點，一般選擇離 A國很遠的 B國計算機作為“肉雞”或者“代理”，這樣跨國度的攻擊，一般很難被偵破。 總結(jié)一下：攻擊五部曲 ?一次成功的攻擊，都可以歸納成基本的五步驟，但是根據(jù)實際情況可以隨時調(diào)整。 如果系統(tǒng)沒有打最新的漏洞補丁 ， 就會給侵入者提供一個利用知名漏洞獲得系統(tǒng)管理員權(quán)限的機會 。 ?被動攻擊 被動攻擊主要是收集信息而不是進行訪問，數(shù)據(jù)的合法用戶對這種活動一點也不會覺察到。 攻擊分類 在最高層次，攻擊可被分為兩類： ?主動攻擊 主動攻擊包含攻擊者訪問他所需信息的故意行為。 ?利用型攻擊： 以控制對方系統(tǒng)為我所用為主要目標。 軟件或協(xié)議設(shè)計存在缺陷 軟件或協(xié)議實現(xiàn)存在漏洞 系統(tǒng)或網(wǎng)絡(luò)配置不當 漏洞的等級 ?低級：拒絕服務(wù)，基于操作系統(tǒng)的，打補丁 ?中級：本地用戶非法或越權(quán)訪問，應(yīng)用程序的缺陷引起 ?高級：遠程用戶未經(jīng)授權(quán)訪問，設(shè)置不當引起。 d. 系統(tǒng)易受來自各方面的攻擊。 ?特點： 長久性 多樣性 隱蔽性 安全級別越高，漏洞越少？ （七個安全等級） 漏洞的表現(xiàn)及產(chǎn)生的原因 網(wǎng)絡(luò)安全漏洞主要表現(xiàn)在
教學課件相關(guān)推薦
鄂ICP備17016276號-1