計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論5(5-7章)-全文預(yù)覽
【正文】 檢查并給出警告提示，但默認(rèn)未啟用此功能 瑞星防火墻檢測(cè)到可信任的應(yīng)用程序試圖訪問(wèn)網(wǎng)絡(luò)時(shí)自動(dòng)放行，并將其添加至允許訪問(wèn)網(wǎng)絡(luò)的程序列表中 自動(dòng)放行的網(wǎng)絡(luò)應(yīng)用程序被添加至允許訪問(wèn)網(wǎng)絡(luò)的程序列表中，下次該應(yīng)用程序試圖訪問(wèn)網(wǎng)絡(luò)時(shí)不再提示 當(dāng)瑞星防火墻檢測(cè)到無(wú)法自動(dòng)驗(yàn)證的的應(yīng)用程序試圖訪問(wèn)網(wǎng)絡(luò)時(shí)給出警告提示，由用戶自己決定是否放行并加入允許訪問(wèn)網(wǎng)絡(luò)的程序列表中 當(dāng)瑞星防火墻檢測(cè)到 DLL文件試圖訪問(wèn)網(wǎng)絡(luò)時(shí)也給出警告提示，由用戶自己決定是否放行并將其加入到允許訪問(wèn)網(wǎng)絡(luò)的模塊列表中 4. 查服務(wù) ? 所謂服務(wù)，指的是在系統(tǒng)啟動(dòng)過(guò)程中隨著系統(tǒng)啟動(dòng)而自動(dòng)加載到內(nèi)存并運(yùn)行的程序，而且在登錄系統(tǒng)、出現(xiàn)桌面前即已加載運(yùn)行。 – 用冰刃等顯示、查看隱藏的連接。 ? 連接檢查方法： – 查看當(dāng)前連接。 ? 查看端口工具 – DOS下： NETSTAT –AN命令 – 圖形界面下： aports等軟件 遠(yuǎn)控軟件 Remote Administrator的服務(wù)端打開的端口 遠(yuǎn)控軟件 Z2 R2PC的服務(wù)端作為反彈連接主動(dòng)連接控制端（ 上一行 ），也打開端口等待控制端連接（下一行） 3. 查連接 ? 查看當(dāng)前已建立的連接哪些是正常的，哪些是可疑的，哪些是非法連接。 – 隱藏端口，如灰鴿子。 ProcessEXP 可顯示進(jìn)程文件的圖標(biāo)、描述、出品公司、版本號(hào)、日期時(shí)間 顯示進(jìn)程文件在磁盤中的位置或路徑 結(jié)束進(jìn)程的能力比 任務(wù)管理器強(qiáng) 可對(duì)文件進(jìn)行數(shù)字簽名校驗(yàn)， 檢查、判斷其真?zhèn)? 360和搜狗的文件也可通過(guò)校驗(yàn) ATI顯卡和 WINRAR的文件無(wú)法校驗(yàn)。 后者結(jié)束進(jìn)程的能力更強(qiáng) 電腦剛啟動(dòng)以后和正常運(yùn)行時(shí) 進(jìn)程數(shù)越多，運(yùn)行速度越慢 CPU使用率越高，電腦運(yùn)行速度越慢 可按 CPU使用率降序排列，查看哪個(gè)進(jìn)程占用大量 CPU資源，使電腦變慢，檢查其是否正常 左邊數(shù)值代表當(dāng)前內(nèi)存使用量 ,剛啟動(dòng)后或正常運(yùn)行時(shí)其值越大，運(yùn)行速度越慢。 – 假進(jìn)程和真進(jìn)程文件名完全相同，但在磁盤中的位置不同。 ? 假進(jìn)程將自己偽裝成和系統(tǒng) 、 正常文件盡量相似或相近 ， 甚至完全相同 。帶寬攻擊是以極大的通信量沖擊網(wǎng)絡(luò)，使網(wǎng)絡(luò)所有可用的帶寬都被消耗掉，最后導(dǎo)致合法用戶的請(qǐng)求無(wú)法通過(guò)。 暴力攻擊 ? 暴力攻擊的一個(gè)具體例子是，一個(gè)黑客試圖使用計(jì)算機(jī)和網(wǎng)絡(luò)去破解一個(gè)密碼。 ? 舉個(gè)例子：一組高中學(xué)生曾經(jīng)想要進(jìn)入一個(gè)當(dāng)?shù)氐墓镜挠?jì)算機(jī)網(wǎng)絡(luò)，他們擬定了一個(gè)表格，調(diào)查看上去顯得是無(wú)害的個(gè)人信息，例如所有秘書和行政人員和他們的配偶、孩子的名字，這些從學(xué)生轉(zhuǎn)變成的黑客說(shuō)這種簡(jiǎn)單的調(diào)查是他們社會(huì)研究工作的一部分。一臺(tái)計(jì)算機(jī)可以監(jiān)聽同一網(wǎng)段所有的數(shù)據(jù)包，不能監(jiān)聽不同網(wǎng)段的計(jì)算機(jī)傳輸?shù)男畔ⅰ? ? 監(jiān)聽器 Sniffer的原理：在局域網(wǎng)中與其他計(jì)算機(jī)進(jìn)行數(shù)據(jù)交換的時(shí)候，發(fā)送的數(shù)據(jù)包發(fā)往所有的連在一起的主機(jī)，也就是廣播，在報(bào)頭中包含目標(biāo)機(jī)的正確地址。 ? 修改完畢，重新啟動(dòng)電腦。 ? 用途：入侵（目前不實(shí)用）；用電腦甚至手機(jī)遠(yuǎn)程控制自己的遠(yuǎn)程計(jì)算機(jī)。 ? A用 Windows自帶的遠(yuǎn)程桌面客戶端程序連接 B電腦。若目標(biāo)計(jì)算機(jī)為 XP，試探用 new或 administrator賬號(hào)和空密碼登錄。如要想知道哪些計(jì)算機(jī)是 WEB網(wǎng)站服務(wù)器只要掃描其 80端口。 ?福建電信寬帶用戶可上網(wǎng)到電信自服務(wù)網(wǎng)站（福建電信網(wǎng)上自服務(wù)網(wǎng)站 ）更改申請(qǐng)開戶時(shí)的初始密碼、查詢上網(wǎng)記錄、查詢互聯(lián)星空的消費(fèi)記錄。 – 賬號(hào)被盜用到電信 WLAN天翼通無(wú)線熱點(diǎn)區(qū)域無(wú)線上網(wǎng)。盜取工具：冬陵 ADSL密碼終結(jié)者。 ? 亂序掃描：對(duì)連續(xù)的端口進(jìn)行掃描，源地址一致，時(shí)間間隔短的掃描。模清除對(duì)方最薄弱的環(huán)節(jié)和守衛(wèi)最松散的時(shí)刻，為下一步的入侵提供良好的策略。 ?在入侵完畢后需要清除登錄日志已經(jīng)其他相關(guān)的日志。 獲得系統(tǒng)或管理員權(quán)限 ? 得到管理員權(quán)限的目的是連接到遠(yuǎn)程計(jì)算機(jī)，對(duì)其進(jìn)行控制，達(dá)到自己攻擊目的。 – 第二種方式是做多極跳板“ Sock代理”，這樣在入侵的電腦上留下的是代理計(jì)算機(jī)的 IP地址。 – 1不要做一些無(wú)聊、單調(diào)并且愚蠢的重復(fù)性工作。 – 不要入侵或破壞政府機(jī)關(guān)的主機(jī)。 – 不要修改任何系統(tǒng)文件，如果是因?yàn)檫M(jìn)入系統(tǒng)的需要而修改了系統(tǒng)文件，請(qǐng)?jiān)谀康倪_(dá)到后將他改回原狀。第 5章 網(wǎng)絡(luò)攻擊技術(shù) ?攻擊五步曲 ?網(wǎng)絡(luò)踩點(diǎn) ?網(wǎng)絡(luò)掃描 ?網(wǎng)絡(luò)監(jiān)聽 ?網(wǎng)絡(luò)入侵 ? 社會(huì)工程學(xué)攻擊 ? 物理攻擊 ? 暴力攻擊 ? 漏洞攻擊 ? 拒絕服務(wù)攻擊 ?網(wǎng)絡(luò)后門 ?網(wǎng)絡(luò)隱身 黑客守則 ? 任何職業(yè)都有相關(guān)的職業(yè)道德，一名黑客同樣有職業(yè)道德，一些守則是必須遵守的，不讓會(huì)給自己招來(lái)麻煩。 – 不要破壞別人的軟件和資料。 – 正在入侵的時(shí)候，不要隨意離開你的電腦。 – 可以為隱藏自己的侵入而作一些修改，但要盡量保持原系統(tǒng)的安全性，不能因?yàn)榈玫较到y(tǒng)的控制權(quán)而將門戶大開。 ? 通常有兩種方法實(shí)現(xiàn)自己 IP的隱藏： – 第一種方法是首先入侵互聯(lián)網(wǎng)上的一臺(tái)電腦（俗稱“肉雞”），利用這臺(tái)電腦進(jìn)行攻擊，這樣即使被發(fā)現(xiàn)了，也是“肉雞”的 IP地址。 ?掃描的目的是利用各種工具在攻擊目標(biāo)的 IP地址或地址段的主機(jī)上尋找漏洞。 在網(wǎng)絡(luò)中隱身 ?一次成功入侵之后，一般在對(duì)方的計(jì)算機(jī)上已經(jīng)存儲(chǔ)了相關(guān)的登錄日志，這樣就容易被管理員發(fā)現(xiàn)。 ? 踩點(diǎn)的目的就是探察對(duì)方的各方面情況，確定攻擊的時(shí)機(jī)。 ? 慢速掃描：對(duì)非連續(xù)端口進(jìn)行掃描，并且源地址不一致、時(shí)間間隔長(zhǎng)沒(méi)有規(guī)律的掃描。 關(guān)于寬帶上網(wǎng)密碼的盜取和保護(hù) ? 什么情況下可能被盜?。? – 使用寬帶路由器或者設(shè)置 ADSL貓工作于路由方式，使得單位或家庭的多臺(tái)內(nèi)網(wǎng)計(jì)算機(jī)實(shí)現(xiàn)共享上網(wǎng)的用戶。 – 賬號(hào)被盜用在互聯(lián)星空消費(fèi)，如看影視、學(xué)外語(yǔ)、充 Q幣等。 ?若使用電信 ADSL上網(wǎng)： ?若使用寬帶路由器或讓 ADSL MODEM工作在路由方式下 ( 建議使用，使計(jì)算機(jī)處于內(nèi)網(wǎng)，提高安全性 )，則應(yīng)修改進(jìn)入寬帶路由器或 ADSL MODEM的管理頁(yè)面的出廠默認(rèn)密碼，否則寬帶上網(wǎng)賬號(hào)可能被盜。 ? 可以掃描一段 IP地址范圍內(nèi)的一片計(jì)算機(jī)中，有哪些計(jì)算機(jī)已經(jīng)打開了相應(yīng)的端口，啟用了相應(yīng)的服務(wù)。 ?方法：掃描目標(biāo)計(jì)算機(jī)的 3389端口，若開放，則用遠(yuǎn)程桌面連接目標(biāo)計(jì)算機(jī)。然后 B將自己電腦上的賬號(hào)和 IP告知 A。 A、 B兩人搶 B電腦的桌面。 ? 再打開HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP\Tcp，其默認(rèn)值也是 3389，修改成所希望的端口即可，例如 6789 。 Sniffer pro就是一個(gè)完善的網(wǎng)絡(luò)監(jiān)聽工具。然后對(duì)數(shù)據(jù)包進(jìn)行分析，就得到了局域網(wǎng)中通信的數(shù)據(jù)。 五、網(wǎng)絡(luò)攻擊 ?常用的網(wǎng)絡(luò)攻
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1