978-7-03-030368-4計(jì)算機(jī)網(wǎng)絡(luò)安全(第三版)第7章計(jì)-免費(fèi)閱讀
【正文】 :39:4223:39:42January 21, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 下午 11時(shí) 39分 :39January 21, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 下午 11時(shí) 39分 42秒 下午 11時(shí) 39分 23:39: ? 沒有失敗，只有暫時(shí)停止成功！。 23:39:4223:39:4223:391/21/2023 11:39:42 PM ? 1以我獨(dú)沈久，愧君相見頻。 ? 日志記載 —— 在傳輸路徑上的一些重要路由器中隊(duì)國王的報(bào)文做日志記錄，并使用數(shù)據(jù)挖掘的方法來分析報(bào)文傳輸?shù)恼鎸?shí)路徑。 ? 攻擊源追蹤技術(shù)大致可以分為兩類 ? 被動(dòng)追蹤技術(shù)：只在被攻擊的主機(jī)或網(wǎng)絡(luò)嗅探到攻擊現(xiàn)象發(fā)生后才啟動(dòng)追蹤。 ? 日志數(shù)據(jù) ：系統(tǒng)的日志數(shù)據(jù)提供了詳細(xì)的用戶登錄信息。 36 ? 常見自動(dòng)入侵響應(yīng)有以下幾種類型 ? 基于代理自適應(yīng)響應(yīng)系統(tǒng) AAIRS（ Adaptive Agentbased Intrusion Response System） ? 基于移動(dòng)代理（ Mobile Agent)的入侵響應(yīng)系統(tǒng) ? 基于 IDIP協(xié)議的響應(yīng)系統(tǒng)（ IDIP—— Intruder Detection and Isolation Protocol） ? 基于主動(dòng)網(wǎng)絡(luò) (Active Network)的響應(yīng)系統(tǒng) 37 3. 入侵追蹤 ? 網(wǎng)絡(luò)攻擊的追蹤是對(duì)網(wǎng)絡(luò)攻擊做出的正確響應(yīng)的前提。這些都通過它執(zhí)行以下任務(wù)來實(shí)現(xiàn)： ? 監(jiān)視、分析用戶及系統(tǒng)活動(dòng)； ? 系統(tǒng)構(gòu)造和弱點(diǎn)的審計(jì)； ? 識(shí)別反映已知進(jìn)攻的活動(dòng)模式并向相關(guān)人士報(bào)警； ? 異常行為模式的統(tǒng)計(jì)分析； ? 評(píng)估重要系統(tǒng)和數(shù)據(jù)文件的完整性； ? 操作系統(tǒng)的審計(jì)跟蹤管理，并識(shí)別用戶違反安全策略的行為 28 （ 2） 入侵檢測(cè)系統(tǒng) ? 入侵檢測(cè)系統(tǒng)（簡稱 “IDS”） —— 是一種對(duì)網(wǎng)絡(luò)傳輸進(jìn)行即時(shí)監(jiān)視，在發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)或者采取主動(dòng)反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。無論何時(shí)，當(dāng)用戶從網(wǎng)站上下載一個(gè)軟件的時(shí)候，都應(yīng)該生成相應(yīng)文件的 Hash值，之后與發(fā)布廠商網(wǎng)站上的 Hash值進(jìn)行比較。 22 木馬攻擊與檢查防范 3 ? 黑客常將已經(jīng)被木馬入侵的主機(jī)成為服務(wù)器，而將用于接收或控制木馬運(yùn)行的電腦稱為客戶端，因此一個(gè)完整的木馬軟件一般是由兩部分組成，即入侵軟件和控制軟件，它們的關(guān)系如圖 71所示。它主要是針對(duì)網(wǎng)頁進(jìn)行的一種攻擊。即使一個(gè)攻擊者成功改變了程序指針，由于系統(tǒng)實(shí)現(xiàn)檢測(cè)到了指針改變，因此指針也不會(huì)被使用。通過攔截?cái)?shù)據(jù)包，可以方便的記錄敏感信息。網(wǎng)絡(luò)嗅探就是利用這個(gè)特點(diǎn)將過濾器關(guān)閉掉，把網(wǎng)卡設(shè)置為混雜模式，成為雜錯(cuò)節(jié)點(diǎn)，嗅探程序就能接收整個(gè)以太網(wǎng)上的包括不屬于本機(jī)的數(shù)據(jù)信息。 ? 第四，在路由器前端進(jìn)行 TCP攔截。正常情況下，一次標(biāo)準(zhǔn)的 TCP連接，會(huì)有一個(gè)三次握手的情況。 10 ? 為防范路由器欺騙攻擊，一般采用的措施如下。在數(shù)據(jù)包發(fā)送到網(wǎng)絡(luò)之前對(duì)數(shù)據(jù)包加密，能在很大程度上保證數(shù)據(jù)的完整性和真實(shí)性。此時(shí)，主機(jī) X并不能檢測(cè)到主機(jī) B的數(shù)據(jù)包，因?yàn)槎卟辉谕痪W(wǎng)段內(nèi)，只有利用 TCP順序號(hào)估算法來預(yù)測(cè)應(yīng)答的順序號(hào)并將其發(fā)送給目標(biāo)主機(jī) B。達(dá)到全身而退的效果是經(jīng)驗(yàn)老到的黑客的基本技能。 ? 黑客常見攻擊的理由如下： ? 想在別人面前炫耀自己的技術(shù)，如進(jìn)入別人電腦修改一下文件和系統(tǒng)，算是打個(gè)招呼，也會(huì)讓對(duì)方對(duì)自己更加崇拜； ? 看不慣他人的某些做法，又不方便當(dāng)面指責(zé)，于是攻擊他的電腦教訓(xùn)一下； ? 好玩，惡作劇，這是許多人或者學(xué)生入侵或破壞的主要原因，除了有練功的效果外還有探險(xiǎn)的感覺； ? 竊取數(shù)據(jù)，偷取他人的 、網(wǎng)游密碼等，然后從事商業(yè)活動(dòng)； ? 對(duì)某個(gè)單位或者組織表示抗議。 ? 第五步，清理痕跡?？墒牵藭r(shí)的主機(jī) A已經(jīng)被 X用拒絕服務(wù)攻擊給“淹沒”了，導(dǎo)致主機(jī) A的服務(wù)失效。抵御這種攻擊的一種簡易方法就是拋棄以地址為基礎(chǔ)的驗(yàn)證。仍以上面源 IP地址欺騙例子說明如下： 9 ? ? 主機(jī) A享有主機(jī) B的某些特權(quán)，主機(jī) X想冒充主機(jī) A從主機(jī) B獲得某些服務(wù)，主機(jī) B的 IP 地址為。 11 拒絕服務(wù)類的攻擊與防范 1 ? 拒絕服務(wù)攻擊，顧名思義，就是攻擊者加載過多的服務(wù)將被攻擊者資源全部耗盡，使其沒有多余的資源來供其他用戶使用，從而實(shí)現(xiàn)不了服務(wù)。采取措施是對(duì)系統(tǒng)設(shè)定相應(yīng)的內(nèi)核參數(shù)，使得系統(tǒng)強(qiáng)制對(duì)超時(shí)的 SYN請(qǐng)求連接數(shù)據(jù)包復(fù)位，同時(shí)通過縮短超時(shí)常數(shù)和加長等候隊(duì)列來使得系統(tǒng)能迅速處理無效的 SYN請(qǐng)求數(shù)據(jù)包。 ? 嗅探器（ Sniffer）就像一個(gè)安裝在計(jì)算機(jī)上的竊聽器，可以竊聽計(jì)算機(jī)在網(wǎng)絡(luò)上的產(chǎn)生的信息。 ? 首先，它能夠捕獲密碼。當(dāng)然，普通的緩沖區(qū)內(nèi)容是達(dá)不到攻擊的目的的。 數(shù)組邊界檢查 所有對(duì)數(shù)組的讀寫操作都應(yīng)當(dāng)被檢查以確保對(duì)數(shù)組的操作在正確的范圍內(nèi)。凡是在表面上偽裝成正常的程序，而實(shí)際上卻偷偷把正常的程序換掉，并留下一些特殊的系統(tǒng)后門，以方便以后可以控制主機(jī)運(yùn)行或者執(zhí)行破壞行為的程序，就是一種特洛伊木馬程序，俗
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1