系統(tǒng)集成的行業(yè)應(yīng)用-全文預(yù)覽
【正文】 機(jī)在毫無保護(hù)措施的情況下處于開啟狀態(tài)，即使在他們離開時(shí)也不設(shè)置密碼，絲毫沒有安全意識(shí)；一些用戶總是不經(jīng)思索就隨意打開電子郵件附件，不管它是來自朋友還是陌生人；隨意放置便攜式計(jì)算機(jī)導(dǎo)致其中存放的大量重要信息的損失。 ? 可移動(dòng)介質(zhì)如： U盤、 MP3和移動(dòng)硬盤等是目前攜帶和傳播病毒的主要媒介之一。 直接攻擊殺毒軟件的病毒 ? 目前階段，電腦病毒針對(duì)殺毒軟件做攻擊對(duì)象，已經(jīng)是較為常見的情況。 據(jù)瑞星公司的統(tǒng)計(jì)分析指出： 2022年上半年瑞星公司共截獲新病毒 133717個(gè)，其中木馬病毒 83119個(gè)，后門病毒 31204個(gè)，兩者之和超過 11萬，相當(dāng)于去年同期截獲的新病毒總和。同時(shí)，這些被植入網(wǎng)站的木馬病毒還特別智能化，它能夠智能判斷訪問者使用的操作系統(tǒng)、瀏覽器等信息，找出其中可能存在的漏洞，然后執(zhí)行針對(duì)每種漏洞的攻擊程序。 利用瀏覽器的漏洞網(wǎng)頁掛馬進(jìn)行攻擊 所謂“網(wǎng)頁掛馬”，指的是黑客自己建立帶毒網(wǎng)站，或者攻擊流量大的現(xiàn)有網(wǎng)站，在網(wǎng)頁文件中植入木馬、病毒，用戶瀏覽后就會(huì)中毒。 黑客對(duì)局域網(wǎng)內(nèi)主機(jī)的攻擊 多數(shù)小型企業(yè)寬帶接入申請(qǐng)一條連接到 Intemet的線路，如 DDN、 ADSL、寬帶 ISDN等，然后用一臺(tái)服務(wù)器做網(wǎng)關(guān)，服務(wù)器裝兩塊網(wǎng)卡，一塊是連接到Intemet，另一塊是連接到內(nèi)網(wǎng)的交換機(jī)，于是內(nèi)網(wǎng)的其他主機(jī)就可以通過網(wǎng)關(guān)接入 Inter。 （ ） 4．觀察 用戶如果使用的口令具有足夠的長(zhǎng)度，就會(huì)使黑客的破解難度變大。 （ 2）．密文監(jiān)聽 有一些網(wǎng)絡(luò)訪問協(xié)議，使用一些特定的加密算法對(duì)口令進(jìn)行加密。一般地講，黑客多采用以下幾種方法竊取用戶登錄系統(tǒng)口令的。黑客可以更改某些系統(tǒng)設(shè)置、在系統(tǒng)中置入木馬或其他一些遠(yuǎn)程操縱程序，以便以后可以隱身進(jìn)入目標(biāo)主機(jī)的用戶系統(tǒng)。 步驟 獲取賬號(hào)和密碼，登錄主機(jī) 黑客要侵入目標(biāo)主機(jī)，首先要得到該主機(jī)的一個(gè)賬號(hào)和密碼，否則無法登錄目標(biāo)主機(jī)的用戶系統(tǒng)。在互聯(lián)網(wǎng)上使用 IP地址和能夠映射 IP地址的域名來唯一地標(biāo)識(shí)主機(jī)。一些別有用心的人和黑客會(huì)利用專門的掃描工具發(fā)現(xiàn)并利用這些后門，進(jìn)入系統(tǒng)并發(fā)動(dòng)攻擊。該木馬程序會(huì)跟蹤用戶的電腦操作，記錄著用戶輸入的每個(gè)口令，然后把它們發(fā)送給黑客指定的信箱。黑客還可以方便地修改用戶的文件：登錄注冊(cè)表等等。黑客用偽造的 IP地址和電子郵件地址向被攻擊對(duì)象的信箱發(fā)送數(shù)大量的惡意郵件，癱瘓其郵箱。 ? （ 2）、通過網(wǎng)絡(luò)監(jiān)聽非法得到用戶口令，這類方法有一定的局限性，但危害性極大，監(jiān)聽者往往能夠獲得其所在網(wǎng)段的所有用戶賬號(hào)和口令，對(duì)局域網(wǎng)的安全威脅很大。 （ 1）、獲取口令 ? 獲取口令的方式主要有三種 . ? (1)、使用缺省的登錄界面攻擊法。 （ 2）、 TCP協(xié)議劫持入侵 ? TCP劫持入侵 (主動(dòng)嗅探 )對(duì)于 Intemet上服務(wù)器的威脅最大。黑客使用”嗅探器”技術(shù)，截獲處理沒有加密的網(wǎng)絡(luò)報(bào)文，分析得到用戶信息。 “黑客”常常使用 TCP／ IP順序號(hào)預(yù)測(cè)攻擊方法來侵入用戶系統(tǒng)，這種攻擊分兩步進(jìn)行。在一次 TCP連接中，信宿站點(diǎn)（目的主機(jī)）只能接收到具有正確 IP地址和順序號(hào)的數(shù)據(jù)包。這里的網(wǎng)絡(luò)報(bào)文指網(wǎng)絡(luò)數(shù)據(jù)通信中實(shí)用的規(guī)范化的數(shù)據(jù)塊單元。 當(dāng)黑客通過順序號(hào)預(yù)測(cè)取得系統(tǒng)訪問權(quán)之后，就可以訪問用戶系統(tǒng)傳送給服務(wù)器的任何數(shù)據(jù)信息，包括密鑰文件、日志名等。 黑客常用的攻擊手段 黑客常用下面介紹的一些方法來對(duì)用戶系統(tǒng)進(jìn)行攻擊。此后，才會(huì)出現(xiàn)真正的登錄界面。 （ 2）、電子郵件攻擊 電子郵件攻擊一般指：采用電子郵件炸彈 (E— mail Bomb)，用軟件批量產(chǎn)生的垃圾郵件來進(jìn)行攻擊的手段。黑客利用它竊取用戶的口令、隨心所欲地調(diào)用被攻擊用戶的系統(tǒng)資源、機(jī)密文件和僅為用戶所有的信息資源。當(dāng)用戶下載改軟件時(shí)，黑客的木馬程序一起下載到用戶的機(jī)器上。當(dāng)測(cè)試完畢后，這些后門不一定全部予以關(guān)閉，這樣也對(duì)系統(tǒng)以后的安全帶來隱患。 步驟 2:尋找目標(biāo)并分析目標(biāo)主機(jī) 黑客首先要尋找目標(biāo)主機(jī)并分析目標(biāo)主機(jī)。其中許多內(nèi)容是通過一些掃描器工具 獲得的。 步驟 獲得對(duì)目標(biāo)主機(jī)的控制權(quán) 黑客用 FTP、 Tel等工具利用系統(tǒng)漏洞進(jìn)入系統(tǒng)目標(biāo)主機(jī)系統(tǒng)獲得控制權(quán)之后， 必須完成兩件事：第一是清除系統(tǒng)的相關(guān)記錄和留下后門。 黑客對(duì)目標(biāo)主機(jī)用戶系統(tǒng)登錄口令的破解方法 黑客只有獲取目標(biāo)主機(jī)的系統(tǒng)登錄口令后，才能肆無忌憚地進(jìn)入用戶系統(tǒng)，竊取信息、進(jìn)行文件復(fù)制和對(duì)目標(biāo)主機(jī)進(jìn)行
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1