ch02網絡攻擊行為分析-預覽頁
【正文】 針對授權的濫用行為與針對正常行為特征的異常行為的總和。 ? RPC漏洞、 SMB漏洞、打印漏洞 MS05027:SMB中的漏洞可能允許遠程執(zhí)行代碼 2021年 6月 MS07063： SMB v2 中的漏洞可能允許遠程執(zhí)行代碼發(fā)布日期： 十二月 11, 2021 Microsoft Security Bulletin MS08063 – Important Vulnerability in SMB Could Allow Remote Code Execution (957095) Microsoft 安全公告 MS09001 嚴重 SMB 中的漏洞可能允許遠程執(zhí)行代碼 (958687) 發(fā)布日期： 一月 13, 2021 MS10006:SMB 客戶端中的漏洞可能允許遠程執(zhí)行代碼 發(fā)布日期： 二月 9, 2021 MS10012: SMB服務器中可能允許遠程執(zhí)行代碼漏洞 20210210 SMB簡介 SMB是 Server Message Block的簡寫，這個協(xié)議用于共享文件，共享打印機，共享串口等用途。 一旦服務器和客戶機之間建立了一個連接，客戶機就可以通過向服務器發(fā)送命令完成共享操作，比如讀，寫，檢索等。 strcpy(buf,str)。 30 ? 在進程的地址空間安排適當的代碼 ? 通過適當的初始化寄存器和內存，跳轉到以上代碼段執(zhí)行 ? 利用進程中存在的代碼 – 傳遞一個適當的參數 – 如程序中有 exec(arg)，只要把 arg指向 “ /bin/sh” 就可以了 ? 植入法 – 把指令序列放到緩沖區(qū)中 – 堆、棧、數據段都可以存放攻擊代碼，最常見的是利用棧 31 ? 拒絕服務攻擊（ DoS）：通過各種手段來消耗網絡帶寬和系統(tǒng)資源，或者攻擊系統(tǒng)缺陷，使系統(tǒng)的正常服務陷于癱瘓狀態(tài)，不能對正常用戶進行服務，從而實現拒絕正常用戶的服務訪問。 ? 當一個對資源的合理請求大大超過資源的支付能力時就會造成拒絕服務攻擊 （例如，對已經滿載的 Web服務器進行過多的請求。不同的系統(tǒng)平臺都會采取某些方法可以防止一些特殊的用戶來占用過多的系統(tǒng)資源，我們也建議盡量采用資源管理的方式來減輕這種安全威脅。這種情況下應該對系統(tǒng)配額作出考慮。 ? Land：發(fā)送 TCP SYN包，包的 SRC/DST IP相同，SPORT/DPORT相同，導致目標機 TCP/IP協(xié)議棧崩潰，系統(tǒng)死機或失去響應。 ? 掃描是采取模擬攻擊的形式對目標可能存在的已知安全漏洞逐項進行檢查，利用各種工具在攻擊目標的 IP地址或地址段的主機上尋找漏洞。 SnifferPro是最常用的嗅探分析軟件，它可以實現數據包捕獲、數據包統(tǒng)計、過濾數據包、數據包解碼等功能，功能解碼可以獲取很多有用的信息，如用戶名、密碼及數據包內容。 ARP欺騙通過偽造 ARP與 IP的信息或對應關系實現。 網絡入侵技術 協(xié)議欺騙攻擊 46 ? 社會工程學（ Social Engineering），是一種通過對受害者心理弱點、本能反應、好奇心、信任、貪婪等心理陷阱進行諸如欺騙、傷害等危害手段，取得自身利益的手法。 ? （ 1）隱藏 IP ? （ 2）踩點掃描 ? （ 3）獲得系統(tǒng)或管理員權限 ? （ 4）種植后門 ? （ 5）在網絡中隱身 48 本章小結 ? 本章從分析影響信息安全的人員入手，總結出網絡攻擊途徑，并將攻擊按實現的難易程度分為 6個層次；結合網絡攻擊的案例，說明網絡攻擊的一般步驟；最后介紹了目前常見的網絡入侵技術，以此提醒網絡用戶時刻關注自己的系統(tǒng)
環(huán)評公示相關推薦
鄂ICP備17016276號-1