978-7-03-030368-4計算機網(wǎng)絡(luò)安全(第三版)第7章計-免費閱讀
【正文】 :39:4223:39:42January 21, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 下午 11時 39分 :39January 21, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 下午 11時 39分 42秒 下午 11時 39分 23:39: ? 沒有失敗，只有暫時停止成功！。 23:39:4223:39:4223:391/21/2023 11:39:42 PM ? 1以我獨沈久，愧君相見頻。 ? 日志記載 —— 在傳輸路徑上的一些重要路由器中隊國王的報文做日志記錄，并使用數(shù)據(jù)挖掘的方法來分析報文傳輸?shù)恼鎸嵚窂健? ? 攻擊源追蹤技術(shù)大致可以分為兩類 ? 被動追蹤技術(shù)：只在被攻擊的主機或網(wǎng)絡(luò)嗅探到攻擊現(xiàn)象發(fā)生后才啟動追蹤。 ? 日志數(shù)據(jù) ：系統(tǒng)的日志數(shù)據(jù)提供了詳細的用戶登錄信息。 36 ? 常見自動入侵響應有以下幾種類型 ? 基于代理自適應響應系統(tǒng) AAIRS（ Adaptive Agentbased Intrusion Response System） ? 基于移動代理（ Mobile Agent)的入侵響應系統(tǒng) ? 基于 IDIP協(xié)議的響應系統(tǒng)（ IDIP—— Intruder Detection and Isolation Protocol） ? 基于主動網(wǎng)絡(luò) (Active Network)的響應系統(tǒng) 37 3. 入侵追蹤 ? 網(wǎng)絡(luò)攻擊的追蹤是對網(wǎng)絡(luò)攻擊做出的正確響應的前提。這些都通過它執(zhí)行以下任務(wù)來實現(xiàn)： ? 監(jiān)視、分析用戶及系統(tǒng)活動； ? 系統(tǒng)構(gòu)造和弱點的審計； ? 識別反映已知進攻的活動模式并向相關(guān)人士報警； ? 異常行為模式的統(tǒng)計分析； ? 評估重要系統(tǒng)和數(shù)據(jù)文件的完整性； ? 操作系統(tǒng)的審計跟蹤管理，并識別用戶違反安全策略的行為 28 （ 2） 入侵檢測系統(tǒng) ? 入侵檢測系統(tǒng)（簡稱 “IDS”） —— 是一種對網(wǎng)絡(luò)傳輸進行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應措施的網(wǎng)絡(luò)安全設(shè)備。無論何時，當用戶從網(wǎng)站上下載一個軟件的時候，都應該生成相應文件的 Hash值，之后與發(fā)布廠商網(wǎng)站上的 Hash值進行比較。 22 木馬攻擊與檢查防范 3 ? 黑客常將已經(jīng)被木馬入侵的主機成為服務(wù)器，而將用于接收或控制木馬運行的電腦稱為客戶端，因此一個完整的木馬軟件一般是由兩部分組成，即入侵軟件和控制軟件，它們的關(guān)系如圖 71所示。它主要是針對網(wǎng)頁進行的一種攻擊。即使一個攻擊者成功改變了程序指針，由于系統(tǒng)實現(xiàn)檢測到了指針改變，因此指針也不會被使用。通過攔截數(shù)據(jù)包，可以方便的記錄敏感信息。網(wǎng)絡(luò)嗅探就是利用這個特點將過濾器關(guān)閉掉，把網(wǎng)卡設(shè)置為混雜模式，成為雜錯節(jié)點，嗅探程序就能接收整個以太網(wǎng)上的包括不屬于本機的數(shù)據(jù)信息。 ? 第四，在路由器前端進行 TCP攔截。正常情況下，一次標準的 TCP連接，會有一個三次握手的情況。 10 ? 為防范路由器欺騙攻擊，一般采用的措施如下。在數(shù)據(jù)包發(fā)送到網(wǎng)絡(luò)之前對數(shù)據(jù)包加密，能在很大程度上保證數(shù)據(jù)的完整性和真實性。此時，主機 X并不能檢測到主機 B的數(shù)據(jù)包，因為二者不在同一網(wǎng)段內(nèi)，只有利用 TCP順序號估算法來預測應答的順序號并將其發(fā)送給目標主機 B。達到全身而退的效果是經(jīng)驗老到的黑客的基本技能。 ? 黑客常見攻擊的理由如下： ? 想在別人面前炫耀自己的技術(shù)，如進入別人電腦修改一下文件和系統(tǒng)，算是打個招呼，也會讓對方對自己更加崇拜； ? 看不慣他人的某些做法，又不方便當面指責，于是攻擊他的電腦教訓一下； ? 好玩，惡作劇，這是許多人或者學生入侵或破壞的主要原因，除了有練功的效果外還有探險的感覺； ? 竊取數(shù)據(jù)，偷取他人的 、網(wǎng)游密碼等，然后從事商業(yè)活動； ? 對某個單位或者組織表示抗議。 ? 第五步，清理痕跡?？墒?，此時的主機 A已經(jīng)被 X用拒絕服務(wù)攻擊給“淹沒”了，導致主機 A的服務(wù)失效。抵御這種攻擊的一種簡易方法就是拋棄以地址為基礎(chǔ)的驗證。仍以上面源 IP地址欺騙例子說明如下： 9 ? ? 主機 A享有主機 B的某些特權(quán)，主機 X想冒充主機 A從主機 B獲得某些服務(wù)，主機 B的 IP 地址為。 11 拒絕服務(wù)類的攻擊與防范 1 ? 拒絕服務(wù)攻擊，顧名思義，就是攻擊者加載過多的服務(wù)將被攻擊者資源全部耗盡，使其沒有多余的資源來供其他用戶使用，從而實現(xiàn)不了服務(wù)。采取措施是對系統(tǒng)設(shè)定相應的內(nèi)核參數(shù)，使得系統(tǒng)強制對超時的 SYN請求連接數(shù)據(jù)包復位，同時通過縮短超時常數(shù)和加長等候隊列來使得系統(tǒng)能迅速處理無效的 SYN請求數(shù)據(jù)包。 ? 嗅探器（ Sniffer）就像一個安裝在計算機上的竊聽器，可以竊聽計算機在網(wǎng)絡(luò)上的產(chǎn)生的信息。 ? 首先，它能夠捕獲密碼。當然，普通的緩沖區(qū)內(nèi)容是達不到攻擊的目的的。 數(shù)組邊界檢查 所有對數(shù)組的讀寫操作都應當被檢查以確保對數(shù)組的操作在正確的范圍內(nèi)。凡是在表面上偽裝成正常的程序，而實際上卻偷偷把正常的程序換掉，并留下一些特殊的系統(tǒng)后門，以方便以后可以控制主機運行或者執(zhí)行破壞行為的程序，就是一種特洛伊木馬程序，俗
教學課件相關(guān)推薦
鄂ICP備17016276號-1