保障與安全攻擊ppt課件-免費閱讀
【正文】 58 輸入密碼 ? 保存并關閉該文檔，然后再打開，就需要輸入密碼了，如圖所示。 ? 案例 3 暴力破解操作系統(tǒng)密碼 ? 比如使用下圖所示的字典文件，利用工具軟件GetNTUser依然可以將管理員密碼破解出來，如圖所示。 49 暴力攻擊 ? 暴力攻擊的一個具體例子是，一個黑客試圖使用計算機和信息去破解一個密碼。 ? 物理安全比較難防，因為攻擊往往來自能夠接觸到物理設備的用戶。利用這份表格這些學生能夠快速的進入系統(tǒng)，因為網(wǎng)絡上的大多數(shù)人是使用寵物和他們配偶名字作為密碼。這些用來隱藏蹤跡或者用來對別的站點進行新攻擊的文件通常會占用一定的磁盤空間。最簡單的方法就是打開一個被端口監(jiān)聽代理所監(jiān)聽的代理，有很多軟件可以做到這一點。其中最著名的例子是： 1988 年，因特網(wǎng)蠕蟲程序在 finger 中利用緩沖區(qū)溢出感染了因特網(wǎng)中的數(shù)萬臺機器。在任何實體必須被信任的時候，欺騙的機會出現(xiàn)了。在低速網(wǎng)絡時代時，黑客占領攻擊用的傀儡機時，總是會優(yōu)先考慮離目標網(wǎng)絡距離近的機器，因為經(jīng)過路由器的跳數(shù)少，效果好。比如遠程登錄到指定機器的端口 25找出公司運行的郵件服務器的信息；偽造無效 IP地址去連接服務器，使接受到錯誤 IP地址的系統(tǒng)浪費時間去連接哪個非法地址。 毀掉攻擊入侵的痕跡 ， 并在受到損害的系統(tǒng)上建立另外的新的安全漏洞或后門 ， 以便今后繼續(xù)訪問這個系統(tǒng) 。 首先應考慮通過此方法得到的信息是否可靠 （ 可靠度在某種程度上可通過在類似的環(huán)境中進行的掃描實驗得到 。 在此進行測試變得極為有價值 ， 因為在多數(shù)情況下附加一個外部模塊讓它正常地工作并不那么簡單 。 在此步驟中 ， 首先要建立一個和目標一樣的環(huán)境 。 例如：制作 WWW網(wǎng)站的帳號可能是 html、 web等 ， 安裝 ORACLE數(shù)據(jù)庫的可能有 oracle的帳號 ， 用戶培訓或教學而設置的 user userstudent student client client2等帳戶 ， 一些常用的英文名字也經(jīng)常會使用 ， 例如： tom、 john等 ，因此可以根據(jù)系統(tǒng)所提供的服務和在其主頁得到的工作人員的名字信息進行猜測 。 SMTP， 即電子郵件服務使用缺省的端口 25， 以電子數(shù)據(jù)的方式 ， 使用戶快速 、 方便地傳送信息 。 由于每種操作系統(tǒng)都有其獨特的響應方法 。 DNS協(xié)議不對轉換或信息的更新進行身份認證 ， 這使得該協(xié)議被人以一些不同的方式加以利用 。 在白天 ， 大多數(shù)入侵者要工作或學習 ， 以至沒空進行攻擊 。 （ 3） 偽遠程攻擊：指內(nèi)部人員為了掩蓋攻擊者的身份 ， 從本地獲取目標的一些必要信息后 ， 攻擊過程從外部遠程發(fā)起 ， 造成外部入侵的現(xiàn)象 。 3 攻擊的層次 一、攻擊的一些基本概念 1） 簡單拒絕服務 （ 如郵件炸彈攻擊 ） . 2） 本地用戶獲得非授權讀或者寫權限 3） 遠程用戶獲得了非授權的帳號 4） 遠程用戶獲得了特權文件的讀寫權限 5） 遠程用戶擁有了根 （ root） 權限 ） 4 攻擊的目的 一、攻擊的一些基本概念 1） 進程的執(zhí)行 2） 獲取文件和傳輸中的數(shù)據(jù) 3） 獲得超級用戶權限 4） 對系統(tǒng)的非法訪問 5） 進行不許可的操作 6） 拒絕服務 7）涂改信息 8）暴露信息 9）挑戰(zhàn) 10）政治意圖 11）經(jīng)濟利益 12）破壞 5 攻擊的人員 一、攻擊的一些基本概念 1） 黑客：為了挑戰(zhàn)和獲取訪問權限 2） 間諜：為了政治情報信息 3） 恐怖主義者：為了政治目的而制造恐怖 4） 公司雇傭者：為了競爭經(jīng)濟利益 5） 職業(yè)犯罪：為了個人的經(jīng)濟利益 6） 破壞者：為了實現(xiàn)破壞 6 攻擊的工具 一、攻擊的一些基本概念 1） 用戶命令：攻擊者在命令行狀態(tài)下或者圖形用戶接口方式輸入命令 。 速度原因 。 黑客只需實施一次域轉換操作就能得到所有主機的名稱以及內(nèi)部 IP地址 。 通過將此獨特的響應與數(shù)據(jù)庫中的已知響應進行對比 ，黑客經(jīng)常能夠確定出目標主機所運行的操作系統(tǒng) 。 即使相隔大洲 、 大洋 ， 電子郵件也可以在短短的幾分鐘內(nèi)到達接收方的電子信箱 。 16 尋找目標主機并收集目標信息 二、遠程攻擊的步驟 5） 獲得管理員信息 運行一個查詢命令 host， 可獲得保存在目標域服務器中的所有信息 。 一旦將此環(huán)境建立起來后 ， 就可對它進行一系列的攻擊 。 為了得到這些工具工作的確切結果 ， 最好先在某臺機器上進行實驗 。 ） 然后再進行分析 ， 掃描獲得的數(shù)據(jù)不同則分析過程也不同 。 攻擊者是在主動地做一些不利于你或你的公司系統(tǒng)的事情。 ? 口令攻擊 攻擊者攻擊目標時常常把破譯用戶的口令作為攻擊的開始。 ? 非技術類欺騙 這些類型的攻擊是把精力集中在攻擊攻擊的人力因素上。 引起緩沖區(qū)
試題試卷相關推薦
鄂ICP備17016276號-1