ch02網(wǎng)絡(luò)攻擊行為分析-預(yù)覽頁
【正文】 針對授權(quán)的濫用行為與針對正常行為特征的異常行為的總和。 ? RPC漏洞、 SMB漏洞、打印漏洞 MS05027:SMB中的漏洞可能允許遠(yuǎn)程執(zhí)行代碼 2021年 6月 MS07063： SMB v2 中的漏洞可能允許遠(yuǎn)程執(zhí)行代碼發(fā)布日期： 十二月 11, 2021 Microsoft Security Bulletin MS08063 – Important Vulnerability in SMB Could Allow Remote Code Execution (957095) Microsoft 安全公告 MS09001 嚴(yán)重 SMB 中的漏洞可能允許遠(yuǎn)程執(zhí)行代碼 (958687) 發(fā)布日期： 一月 13, 2021 MS10006:SMB 客戶端中的漏洞可能允許遠(yuǎn)程執(zhí)行代碼 發(fā)布日期： 二月 9, 2021 MS10012: SMB服務(wù)器中可能允許遠(yuǎn)程執(zhí)行代碼漏洞 20210210 SMB簡介 SMB是 Server Message Block的簡寫，這個(gè)協(xié)議用于共享文件，共享打印機(jī)，共享串口等用途。 一旦服務(wù)器和客戶機(jī)之間建立了一個(gè)連接，客戶機(jī)就可以通過向服務(wù)器發(fā)送命令完成共享操作，比如讀，寫，檢索等。 strcpy(buf,str)。 30 ? 在進(jìn)程的地址空間安排適當(dāng)?shù)拇a ? 通過適當(dāng)?shù)某跏蓟拇嫫骱蛢?nèi)存，跳轉(zhuǎn)到以上代碼段執(zhí)行 ? 利用進(jìn)程中存在的代碼 – 傳遞一個(gè)適當(dāng)?shù)膮?shù) – 如程序中有 exec(arg)，只要把 arg指向 “ /bin/sh” 就可以了 ? 植入法 – 把指令序列放到緩沖區(qū)中 – 堆、棧、數(shù)據(jù)段都可以存放攻擊代碼，最常見的是利用棧 31 ? 拒絕服務(wù)攻擊（ DoS）：通過各種手段來消耗網(wǎng)絡(luò)帶寬和系統(tǒng)資源，或者攻擊系統(tǒng)缺陷，使系統(tǒng)的正常服務(wù)陷于癱瘓狀態(tài)，不能對正常用戶進(jìn)行服務(wù)，從而實(shí)現(xiàn)拒絕正常用戶的服務(wù)訪問。 ? 當(dāng)一個(gè)對資源的合理請求大大超過資源的支付能力時(shí)就會(huì)造成拒絕服務(wù)攻擊 （例如，對已經(jīng)滿載的 Web服務(wù)器進(jìn)行過多的請求。不同的系統(tǒng)平臺(tái)都會(huì)采取某些方法可以防止一些特殊的用戶來占用過多的系統(tǒng)資源，我們也建議盡量采用資源管理的方式來減輕這種安全威脅。這種情況下應(yīng)該對系統(tǒng)配額作出考慮。 ? Land：發(fā)送 TCP SYN包，包的 SRC/DST IP相同，SPORT/DPORT相同，導(dǎo)致目標(biāo)機(jī) TCP/IP協(xié)議棧崩潰，系統(tǒng)死機(jī)或失去響應(yīng)。 ? 掃描是采取模擬攻擊的形式對目標(biāo)可能存在的已知安全漏洞逐項(xiàng)進(jìn)行檢查，利用各種工具在攻擊目標(biāo)的 IP地址或地址段的主機(jī)上尋找漏洞。 SnifferPro是最常用的嗅探分析軟件，它可以實(shí)現(xiàn)數(shù)據(jù)包捕獲、數(shù)據(jù)包統(tǒng)計(jì)、過濾數(shù)據(jù)包、數(shù)據(jù)包解碼等功能，功能解碼可以獲取很多有用的信息，如用戶名、密碼及數(shù)據(jù)包內(nèi)容。 ARP欺騙通過偽造 ARP與 IP的信息或?qū)?yīng)關(guān)系實(shí)現(xiàn)。 網(wǎng)絡(luò)入侵技術(shù) 協(xié)議欺騙攻擊 46 ? 社會(huì)工程學(xué)（ Social Engineering），是一種通過對受害者心理弱點(diǎn)、本能反應(yīng)、好奇心、信任、貪婪等心理陷阱進(jìn)行諸如欺騙、傷害等危害手段，取得自身利益的手法。 ? （ 1）隱藏 IP ? （ 2）踩點(diǎn)掃描 ? （ 3）獲得系統(tǒng)或管理員權(quán)限 ? （ 4）種植后門 ? （ 5）在網(wǎng)絡(luò)中隱身 48 本章小結(jié) ? 本章從分析影響信息安全的人員入手，總結(jié)出網(wǎng)絡(luò)攻擊途徑，并將攻擊按實(shí)現(xiàn)的難易程度分為 6個(gè)層次；結(jié)合網(wǎng)絡(luò)攻擊的案例，說明網(wǎng)絡(luò)攻擊的一般步驟；最后介紹了目前常見的網(wǎng)絡(luò)入侵技術(shù)，以此提醒網(wǎng)絡(luò)用戶時(shí)刻關(guān)注自己的系統(tǒng)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1