信息與網(wǎng)絡(luò)安全現(xiàn)狀與威脅-全文預(yù)覽
【正文】 很容易通過詞典猜證程序猜出指定用戶的口令。~root命令，此命令可使普通用戶獲得超級(jí)用戶權(quán)限。 8lgm(8個(gè)小綠人 ) 62Copyright 227。 Debug and Wizard (調(diào)試和導(dǎo)向板 )167。From：和 Rcpt? 2023 XExploit TeamXExploit TeamSMTP? 2023 XExploit TeamXExploit TeamTCP/IP序號(hào)欺騙完成 TCP連接④使用 TCP① 有效的 TCP連接②拒絕服務(wù)攻擊③ 59Copyright 227。利用了重裝配錯(cuò)誤，通過將各個(gè)分段重疊來使目標(biāo)系統(tǒng)崩潰或掛起。偏移量 +段長(zhǎng)度》 65535，系統(tǒng)崩潰，重新啟動(dòng)，內(nèi)核轉(zhuǎn)儲(chǔ)等Land TCP連接建立。 2023 XExploit TeamXExploit Team拒絕服務(wù)DOS攻擊名稱 被利用的弱點(diǎn)SYN Flood 需要為 TCP連接分配內(nèi)存，從而使其他功能不能分配足夠的內(nèi)存。 NFSl 每人可裝載l 端口匹配可裝載l 文件柄猜測(cè) l UID l Mknod l CD .. NFS… 54Copyright 227。? NFS? Rstat服務(wù)? Rstat服務(wù)進(jìn)程可以給入侵者提供機(jī)器的服務(wù)器啟動(dòng)時(shí)間、有幾個(gè) CPU、 和有多少個(gè)磁盤等信息；? Ruser服務(wù)? Ruser服務(wù)進(jìn)程可以查看服務(wù)器有關(guān)登錄帳戶的信息。 2023 XExploit TeamXExploit TeamRPC? RPC5. UUCP進(jìn)程1. UUCP進(jìn)程是用來 Unix到 Unix拷貝文件，如果配置不完善會(huì)出現(xiàn)安全方面的問題； 50Copyright 227。 2023 XExploit TeamXExploit Teamq 不安全因素q模塊層次結(jié)構(gòu)、動(dòng)態(tài)連接、打補(bǔ)丁、安全管理q網(wǎng)絡(luò)安裝、傳輸程序q創(chuàng)建進(jìn)程、遠(yuǎn)端進(jìn)程創(chuàng)立、特權(quán)繼承qRPC（ 遠(yuǎn)程過程調(diào)用）qNFS（ 網(wǎng)絡(luò)文件系統(tǒng)）qDAEMON（ 等待進(jìn)程）qDEBUGq開放端口、隱蔽通道q 系統(tǒng)集成與開放和安全有矛盾?Sendmail?Java applets?ActiveX操作系統(tǒng)的脆弱性 49Copyright 227。 社會(huì)調(diào)查，情報(bào)工作167。VulnerabilityReduction)內(nèi)部人員的威脅 45Copyright 227。ConfigurationOnly 2023 XExploit TeamXExploit Team搭線 竊聽捕包收音機(jī) +MODEM建立屏蔽措施，防止硬件竊聽 數(shù)據(jù)加密，防止破譯特定軟件可查獲竊聽者輻射竊密 44Copyright 227。q 操作系統(tǒng)類型分析q 開放的端口分析q 系統(tǒng)旗標(biāo)分析q 系統(tǒng)帳號(hào)分析q 系統(tǒng)敏感文件分析q 系統(tǒng)弱點(diǎn)漏洞分析q ……掃描器 — 常規(guī)的入侵工具 41Copyright 227。技術(shù)入侵 39Copyright 227。 程序隨機(jī)選擇），但結(jié)合了UDP、 ICMP和 TCP數(shù)據(jù)包進(jìn)行通訊。 2023 XExploit TeamXExploit Team常見的拒絕服務(wù) 35Copyright 227。? Trojan對(duì)用戶來說具有惡意的行為。 技術(shù)l 一般技術(shù) /特定技術(shù)167。 2023 XExploit TeamXExploit Teamq確定攻擊目標(biāo)q網(wǎng)絡(luò)或網(wǎng)絡(luò)主機(jī)q收集目標(biāo)相關(guān)信息q帳號(hào)、路由、域名及自治系統(tǒng)q目標(biāo)的前期偵察與摸底q服務(wù)、弱點(diǎn)漏洞、調(diào)試與編譯環(huán)境、用戶的權(quán)限、組屬關(guān)系、防護(hù)情況網(wǎng)絡(luò)攻擊的一般過程 28Copyright 227。 在受到蠕蟲攻擊后，您的 IIS 。 。 2023 XExploit TeamXExploit Team紅色代碼 Code Red and Code Red II?蠕蟲特征： 被蠕蟲攻擊的系統(tǒng)，可能會(huì)在 web server的日志中留下如下的記錄： /?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%uc bd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/ 這與 Code Red蠕蟲留下的記錄非常相似： /?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN NNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%uc bd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/ 注意：如果您發(fā)現(xiàn)這樣的記錄，并不表示您的系統(tǒng)已經(jīng)被感染了。它也使用了一種更為有效的傳播機(jī)制，使它可以更快地感染其他主機(jī)。該蠕蟲使用多種途徑進(jìn)行傳播： ?通過 郵件傳播 。 2023 XExploit TeamXExploit Team19951999 Year 1995 1996 1997 1998 1999*Vulnerabilities 171 345 311 262 417Year 2023 Q1Q3, 2023Vulnerabilities 1,090 1,82020232023Total vulnerabilities reported (1995Q3, 2023): 4,416 Vulnerabilities reported 21Copyright 227。reported 2023 XExploit TeamXExploit Team19881989Year 1988 1989Incidents 6 132Year 1990 1991 1992 1993 1994 1995 1996 1997 1998 1999*Incidents 252 406 773 1,334 2,340 2,412 政治目的l 破壞，竊取情報(bào)，信息戰(zhàn) 16Copyright 227。 揚(yáng)名l 證明自己的實(shí)力，得到同類的尊敬與認(rèn)可167。 2023 XExploit TeamXExploit Team攻擊群體在改變個(gè)體到有組織的群體的變化網(wǎng)絡(luò)安全威脅的六大變化攻目標(biāo)在改變有軍事敵對(duì)目標(biāo)向民用目標(biāo)轉(zhuǎn)變攻擊目的在改變有個(gè)人表現(xiàn)的無目的到有意識(shí)有目的的攻擊改變技術(shù)手段在改變個(gè)人獨(dú)自思考到有組織的技術(shù)交流，培訓(xùn)的改變攻擊者的數(shù)量在改變目前數(shù)目達(dá)數(shù)百萬人至多信息系統(tǒng)面臨的安全威脅Copyright 227。 2023 XExploit TeamXExploit Team信息竊探病毒困擾 …拒絕服務(wù)未授權(quán)訪問 …數(shù)據(jù)攔截…NimudaCode Red IIILOVEYOUComputer VirusStrikes WorldwidwCNNTFN2KSeveral Web SitesAttackedFollowing Assault On YahooNew York TimesAOL Boosts EmailSecurity After AttackC/NET威脅驅(qū)使安全意識(shí)的提高 8Copyright 227。 2023 XExploit TeamXExploit TeamINTERNET沖擊波q 信息技術(shù)革命改變了傳統(tǒng)經(jīng)濟(jì)的運(yùn)作模式，國(guó)家安全的保障方式與日常生活的組織方式q 等同火的發(fā)明q 繼農(nóng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1