黑客攻擊與防范(ppt46)-經(jīng)營管理-預(yù)覽頁
【正文】 機(jī)的物理地址，如果地址與主機(jī)不符，則該主機(jī)對數(shù)據(jù)包不予理睬，只有當(dāng)?shù)刂放c主機(jī)自己的地址相同時(shí)主機(jī)才會(huì)接受該數(shù)據(jù)包，但網(wǎng)絡(luò)監(jiān)聽程序可以使得主機(jī)對所有通過它的數(shù)據(jù)進(jìn)行接受或改變。通常，這種信息并不是特定發(fā)給自己計(jì)算機(jī)的。而且在大多數(shù)人的眼里，黑客就是入侵者。 在網(wǎng)絡(luò)世界里，要想?yún)^(qū)分開誰是真正意義上的黑客，誰是真正意義上的入侵者并不容易，因?yàn)橛行┤丝赡芗仁呛诳?，也是入侵者? 3． 黑客利用 Inter站點(diǎn)上的有關(guān)文章 4． 黑客利用監(jiān)聽程序 5． 黑客利用網(wǎng)絡(luò)工具進(jìn)行偵察 6． 黑客自己編寫工具 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 10 第二節(jié) 黑客攻擊常用工具 ? 網(wǎng)絡(luò)監(jiān)聽 ? 掃描器 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 11 網(wǎng)絡(luò)監(jiān)聽 所謂網(wǎng)絡(luò)監(jiān)聽就是獲取在網(wǎng)絡(luò)上傳輸?shù)男畔ⅰ? 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 12 2. 在以太網(wǎng)中的監(jiān)聽 （ 1） 以太網(wǎng)中信息傳輸?shù)脑?。在 UNIX系統(tǒng)中普通用戶是不能進(jìn)行網(wǎng)絡(luò)監(jiān)聽的。 它使用網(wǎng)絡(luò)包過濾功能和緩沖技術(shù)來提供有效的對網(wǎng)絡(luò)通信過濾的功能 。 使用時(shí) ， 用戶可以選擇源 、 目標(biāo)地址或地址集合 ， 還可以選擇監(jiān)聽的端口 、 協(xié)議和網(wǎng)絡(luò)接口等 。 這種方法依賴于系統(tǒng)的 IP stack， 對一些系統(tǒng)可能行不通 。 方法三： 一個(gè)看起來可行的檢查監(jiān)聽程序的方法是搜索所有主機(jī)上運(yùn)行的進(jìn)程 。管理員就可以檢查目錄，找出監(jiān)聽程序，但這很困難而且很費(fèi)時(shí)間。 使用掃描器 ， 不僅可以很快地發(fā)現(xiàn)本地主機(jī)系統(tǒng)配置和軟件上存在的安全隱患 ， 而且還可以不留痕跡地發(fā)現(xiàn)遠(yuǎn)在另一個(gè)半球的一臺主機(jī)的安全性漏洞 ， 這種自動(dòng)檢測功能快速而準(zhǔn)確 。為簡化這一過程，每個(gè)應(yīng)用程序（比如 FTP、 Tel）被賦予一個(gè)唯一的地址，這個(gè)地址稱為端口。 ② 端口掃描程序?qū)τ谙到y(tǒng)管理人員，是一個(gè)非常簡便實(shí)用的工具。對所發(fā)現(xiàn)的每種問題類型 ， SATAN都提供對這個(gè)問題的解釋以及它可能對系統(tǒng)和網(wǎng)絡(luò)安全造成的影響的程度 。這并非意味著 NSS使用不廣泛，而是意味著多數(shù)載有該掃描器的 FTP的站點(diǎn)處在暗處，或無法通過 WWW搜索器找到它們。它容易配置，掃描速度快，并且能產(chǎn)生綜合報(bào)告。 用戶代理是一個(gè)用戶端發(fā)信和收信的應(yīng)用程序 ， 它負(fù)責(zé)將信按照一定的標(biāo)準(zhǔn)包裝 ， 然后送至郵件服務(wù)器 ， 將信件發(fā)出或由郵件服務(wù)器收回 。 而接收代理 POP（ Post Office Protocol， 網(wǎng)絡(luò)郵局協(xié)議或網(wǎng)絡(luò)中轉(zhuǎn)協(xié)議 ） 則必須能夠把用戶的郵件被用戶讀取至自己的主機(jī) 。 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 35 1. 特洛伊木馬程序簡介 （ 1） 什么是特洛伊木馬 特洛伊木馬來自于希臘神話 ， 這里指的是一種黑客程序 ， 它一般有兩個(gè)程序 ， 一個(gè)是服務(wù)器端程序 ， 一個(gè)是控制器端程序 。 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 38 （ 4） 木馬程序啟動(dòng)并發(fā)揮作用 黑客通常都是和用戶的電腦中木馬程序聯(lián)系，當(dāng)木馬程序在用戶的電腦中存在的時(shí)候，黑客就可以通過控制器斷的軟件來命令木馬做事。 2020年 9月 18日星期五5時(shí) 32分 53秒 黑客攻擊與防范 39 2. 特洛伊程序的存在形式 (1) 大部分的特洛伊程序存在于編譯過的二進(jìn)制文件中 。這種算法對任意長度的輸入報(bào)文都產(chǎn)生一個(gè) 128位的“指紋”或“報(bào)文摘要”作為輸出。木馬在啟動(dòng)后會(huì)被加載到注冊表的啟動(dòng)組中，它會(huì)先進(jìn)入內(nèi)存，然后打開端口。 （ 2） 使用 write或者 talk工具詢問他們究竟想要做什么 。 這些工具包括 snoop、 ps、lastm和 ttywatch等 。 （ 7） 修復(fù)安全漏洞并恢復(fù)系統(tǒng) ， 不給黑客留有可乘之機(jī) 。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1