網(wǎng)絡(luò)安全09d-免費閱讀
【正文】 當配置完成后，即可以在管理器左邊框架的 Domains（域名）下看到有個 Wizard Generated Domain項，其下的 Users（用戶）中就包含了一個名為 Anonymous的賬戶，此賬戶登錄后的虛擬根目錄（主目錄）即為 D:\wy目錄。如果重新驗證后還不行的話，我們就在代理服務(wù)器列表中，右鍵點擊其地址選擇 “ 禁止 ” 功能，這時此地址前的燈會變成灰色，表示此時其功能暫時失效，往后用戶可自行恢復(fù)。依次打開 IE的 “ 工具 ” ——“Inter選項 ” ———“連接 ” ，選中你所適用的撥號方式，打開它的 “ 設(shè)置 ”欄，選中 “ 使用代理服務(wù)器 ” ，并填入 “ ”，端口號為 ” 8088”，然后確認。 2)．然后我們一般不需要改動 “ 通常選項 ” 和 “ 高級選項 ” ，我們直接選中 “ 代理服務(wù)器列表 ” ．點擊菜單按鈕，選擇 “ 添加 ” ，然后將你所用的代理服務(wù)器地址和端口號填入空格內(nèi)。 不勞而獲的秘方 利用最熱門的 “ 套匯 ” 投資 ， 通過電子結(jié)算讓網(wǎng)民在國際貨幣市場賺取利潤 。 計算機犯罪法，軟件保護法、著作權(quán)法等。差別主要在于 ， 很多美國網(wǎng)站已有所準備 ，即使攻擊得手 ， 對方在很短時間就恢復(fù)了 。 此間 ， 七八個美國黑客團體組成了一個叫 “ 中國計劃 ”的聯(lián)盟 ， 共同對中國作戰(zhàn) 。 OSI系統(tǒng)管理標準包括了故障管理、性能管理、配置管理、記帳管理和安全管理。 BAK或者修正VNBT（ 運行 ） 并重起 。 并把 。 除了 139， 其他可能的 oob開放的接受端有 13 13 113等 ， 均可遭到攻擊 。 *點擊郵件標簽 。 ? 對策 :對付這種攻擊最簡單的方法就是對郵件地址進行配置，自動刪除來自同一主機的過量或重復(fù)的消息。 七、電子郵件的安全 Email 概述 協(xié)議 SMTP,POP3 服務(wù)器： sendmail, Lotes Domino 客戶： MS Outlook, Lotes Notes ?Email 威脅 郵件炸彈 郵件欺騙 郵件服務(wù)器控制權(quán) … ? Mail安全目標安全的電子郵件主要是解決身份鑒 別和保密性的安全問題 ? 郵件安全協(xié)議 pgp PEM S/MIME MOSS 基于電子郵件攻擊的方式 偽造郵件、帶毒郵件、騷擾郵件、瘋狂郵件通過電子郵件攻擊網(wǎng)絡(luò)系統(tǒng)是計算機黑客的拿手好戲。 而類似于 NETSPY等特洛依木馬軟件 ， 則通過7306或者其他端口進行通信 ， 泄露資料 。 而且 ， 新的版本可以識別可疑的活動模式 （ 采用人工智能判別 ， 而非具體的攻擊特征的異?，F(xiàn)象 ） 來確定可疑的活動 。 ping t 第四節(jié) 網(wǎng)絡(luò)入侵及其安全防御 入侵檢測的定義 ?對系統(tǒng)的運行狀態(tài)進行監(jiān)視，發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證系統(tǒng)資源的機密性、完整性和可用性 ?進行入侵檢測的軟件與硬件的組合便是入侵檢測系統(tǒng) ?IDS : Intrusion Detection System 五、入侵檢測 IDS基本結(jié)構(gòu) 入侵檢測系統(tǒng)包括三個功能部件 （ 1） 信息收集 （ 2） 信息分析 （ 3） 結(jié)果處理 信息收集 ? 入侵檢測的第一步是信息收集，收集內(nèi)容包括系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶活動的狀態(tài)和行為 ? 需要在計算機網(wǎng)絡(luò)系統(tǒng)中的若干不同關(guān)鍵點（不同網(wǎng)段和不同主機）收集信息 ? 盡可能擴大檢測范圍 ? 從一個源來的信息有可能看不出疑點 信息收集 ? 入侵檢測很大程度上依賴于收集信息的可靠性和正確性 ? 要保證用來檢測網(wǎng)絡(luò)系統(tǒng)的軟件的完整性 ? 特別是入侵檢測系統(tǒng)軟件本身應(yīng)具有相當強的堅固性，防止被篡改而收集到錯誤的信息 信息收集的來源 ? 系統(tǒng)或網(wǎng)絡(luò)的日志文件 ? 網(wǎng)絡(luò)流量 ? 系統(tǒng)目錄和文件的異常變化 ? 程序執(zhí)行中的異常行為 系統(tǒng)或網(wǎng)絡(luò)的日志文件 ? 攻擊者常在系統(tǒng)日志文件中留下他們的蹤跡，因此，充分利用系統(tǒng)和網(wǎng)絡(luò)日志文件信息是檢測入侵的必要條件 ? 日志文件中記錄了各種行為類型，每種類型又包含不同的信息，例如記錄“用戶活動”類型的日志，就包含登錄、用戶 ID改變、用戶對文件的訪問、授權(quán)和認證信息等內(nèi)容 ? 顯然，對用戶活動來講，不正常的或不期望的行為就是重復(fù)登錄失敗、登錄到不期望的位置以及非授權(quán)的企圖訪問重要文件等等 系統(tǒng)目錄和文件的異常變化 ? 網(wǎng)絡(luò)環(huán)境中的文件系統(tǒng)包含很多軟件和數(shù)據(jù)文件，包含重要信息的文件和私有數(shù)據(jù)文件經(jīng)常是黑客修改或破壞的目標 ? 目錄和文件中的不期望的改變（包括修改、創(chuàng)建和刪除），特別是那些正常情況下限制訪問的，很可能就是一種入侵產(chǎn)生的指示和信號 ? 入侵者經(jīng)常替換、修改和破壞他們獲得訪問權(quán)的系統(tǒng)上的文件，同時為了隱藏系統(tǒng)中他們的表現(xiàn)及活動痕跡，都會盡力去替換系統(tǒng)程序或修改系統(tǒng)日志文件 信息分析 信息分析 ? 模式匹配 ? 統(tǒng)計分析 ? 完整性分析，往往用于事后分析 模式匹配 ? 模式匹配就是將收集到的信息與已知的網(wǎng)絡(luò)入侵和系統(tǒng)誤用模式數(shù)據(jù)庫進行比較，從而發(fā)現(xiàn)違背安全策略的行為 ? 一般來講，一種攻擊模式可以用一個過程（如執(zhí)行一條指令）或一個輸出（如獲得權(quán)限）來表示。 第四節(jié) 網(wǎng)絡(luò)入侵及其安全防御 網(wǎng)絡(luò)安全 第四節(jié) 網(wǎng)絡(luò)入侵及其安全防御 發(fā)現(xiàn)一個系統(tǒng)的弱點是展開攻擊或防御的前提，途徑包括： 1）開發(fā)檢測系統(tǒng)易損性的工具 目前，已經(jīng)有大量的掃描器（ scanner）和嗅探器（ sniffer）出現(xiàn)，如 NSS、strobe、 Gobbler、 ETHLoad等。 本地 ? 旁側(cè)偷看 ? 未上鎖的終端 ? 被寫下的口令 ? 拔掉機器 ? 本地登錄 離線 ? 下載口令文件 ? 下載加密的文本 ? 復(fù)制大量的數(shù)據(jù) 欺騙技術(shù) ? IP欺騙 – 假冒他人的 IP地址來獲得信息或發(fā)送信息 ? 郵件欺騙 – 假冒他人的 地址發(fā)送信息 ? Web欺騙 – 你能相信你所看到的信息嗎？ ? 非技術(shù)性欺騙 – 把精力集中在攻擊公司的人力因素上 網(wǎng)絡(luò)安全 二、網(wǎng)絡(luò)攻擊 網(wǎng)絡(luò)攻擊的步驟 （ 1）信息收集，獲取目標系統(tǒng)的信息，操作系統(tǒng)的類型和版本，主要提供的服務(wù)和服務(wù)進程的類型和版本，網(wǎng)絡(luò)拓撲結(jié)構(gòu) （ 2）獲得對系統(tǒng)的訪問權(quán)力 （ 3）獲得系統(tǒng)超級用戶的權(quán)力。 ? 欺騙：欺騙是一種模仿或采取不是自己身份的行為。 ? 轉(zhuǎn)播：是攻擊者通過第三方的機器轉(zhuǎn)播或反射他的通信，這樣攻擊就好象來自第三方的機器而不是他。利用（ 2）的權(quán)力和系統(tǒng)的漏洞，可以修改文件，運行任何程序，留下下次入侵的缺口，
法律信息相關(guān)推薦
鄂ICP備17016276號-1