網(wǎng)絡攻擊及防御技術(存儲版)
【正文】 ? 提高人的安全意識很重要 攻擊發(fā)展趨勢 個人信息安全的防范技巧 ? 不輕易運行不明真相的程序 ? 屏蔽小甜餅（ Cookie ） 信息 ? 不同的地方用不同的口令 ? 屏蔽 ActiveX控件 ? 定期清除緩存、歷史記錄以及臨時文件夾中的內(nèi)容 ? 不隨意透露任何個人信息 ? 突遇莫名其妙的故障時要及時檢查系統(tǒng)信息 ? 對機密信息實施加密保護 ? 拒絕某些可能有威脅的站點對自己的訪問 ? 加密重要的郵件 ? 1在自己的計算機中安裝防火墻 ? 1為客戶 /服務器通信雙方提供身份認證，建立安全信道 ? 1盡量少在聊天室里或使用 OICQ聊天 Any Questions? Thank You! 。日后，攻擊者就能夠通過運行客戶端程序，來對目標計算機進行操作 遠程控制技術的發(fā)展歷程 ? 第一代 ? 功能簡單、技術單一，如簡單的密碼竊取和發(fā)送等 ? 第二代 ? 在技術上有了很大的進步，如國外的 BO2020，國內(nèi)的冰河等 ? 第三代 ? 為了躲避防火墻而在數(shù)據(jù)傳遞技術上做了不小的改進，比如利用 ICMP協(xié)議以及采用反彈端口的連接模式 ? 第四代 ? 研究操作系統(tǒng)底層，在進程隱藏方面有了很大的突破 傳統(tǒng)的遠程控制步驟 如何遠程植入程序 直接攻擊 電子郵件 文件下載 瀏覽網(wǎng)頁 + 合并文件 經(jīng)過偽裝的木馬被植入目標機器 遠程受控端程序的自啟動 ? Windows啟動目錄 ? 注冊表啟動 ? Run(RunOnce/RunOnceEx/RunServices） ? KnownDLLs ? 修改文件關聯(lián)方式 ? 系統(tǒng)配置文件啟動 ? ? ? 服務啟動 ? 其他啟動 遠程受控端程序的隱藏 ? 在任務欄（包括任務管理器）中隱藏自己 ? 初步隱藏 ? 注冊為系統(tǒng)服務 ? 不適用于 Win2k/NT ? 啟動時會先通過窗口名來確定是否已經(jīng)在運行，如果是則不再啟動 ? 防止過多的占用資源 ? 進程隱藏 ? 遠程線程插入其他進程（不適用于 Win9X） ? Hook技術 遠程控制數(shù)據(jù)傳輸方式 ? ICMP協(xié)議傳送 ? 反彈端口 + HTTP隧道技術 反彈端口連接模式 1024 反彈式的遠程 控制程序 防火墻 IP數(shù)據(jù)包過濾 目標主機 Windows 系統(tǒng) IE 進 程 木馬線程 正常線程 正常線程 … Inter Explorer 瀏覽網(wǎng)頁 端口 監(jiān)聽端口 傳統(tǒng)遠 程控制程序 遠程控制的防御 ? 遠程端口掃描 ? 本地進程 — 端口察看 ? Fport / Vision ? AntiyPorts ? APorts ? 本地進程察看 ? Pslist ? Listdlls ? 注冊表監(jiān)控 ? Regmon ? 文件監(jiān)控 ? Filemon ? 使用專用的查殺工具 ? 加強使用者的安全意識 Vision AntiyPorts DoS與 DDoS攻擊 ? DoS (Denial of Service)攻擊的中文含義是拒絕服務攻擊 ? DDoS (Distributed Denial of Service)攻擊的中文含義是分布式拒絕服務攻擊 拒絕服務攻擊的種類 ? 發(fā)送大量的無用請求，致使目標網(wǎng)絡系統(tǒng)整體的網(wǎng)絡性能大大降低，喪失與外界通信的能力。 ? 各種病毒、蠕蟲等惡意代碼，和各種黑客攻擊，通過 Inter為主線，對全球各行業(yè)的計算機網(wǎng)絡用戶都造成了嚴重的影響。迫使美國國防部一度關閉了其他 80多個軍方網(wǎng)址 ? 98年 2月 25日，美國國防部四個海軍系統(tǒng)和七個空軍系統(tǒng)的電腦網(wǎng)頁遭侵入 ? 98年 5月底，印度原子研究中心的主頁 ()遭侵入 ? 98年 8月 31日，澳大利亞主要政黨和政府官員的網(wǎng)站遭黑客襲擊，網(wǎng)址被篡改 ? 98年 9月 13日，紐約時報站點（ ）遭黑客襲擊 ? 2020年 2月，著名的 Yahoo、 eBay等高利潤站點遭到持續(xù)兩天的拒絕服務攻擊，商業(yè)損失巨大 ? 2020年 3月底，美國華盛頓著名藝術家 Gloria Geary在 eBay拍賣網(wǎng)站的帳戶，被黑客利用來拍賣 Intel Pentium芯片 ? 2020年 6月，日本 2020年世界杯組委會的官方網(wǎng)站由于黑客成功侵入并在該網(wǎng)站上發(fā)布侮辱性內(nèi)容而被迫關閉 中美五一黑客大戰(zhàn) ? 2020年 5月 1日是國際勞動節(jié)， 5月 4日是中國的青年節(jié)，而 5月 7日則是中國在南斯拉夫的大使館被炸兩周年的紀念日。此外還留下了很多攻擊美國司法政策的文字 ? 96年 9月 18日，黑客光顧美國中央情報局的網(wǎng)絡服務器，將其主頁由“ 中央情報局” 改為“ 中央愚蠢局” ? 96年 12月 29日，黑客侵入美國空軍的全球網(wǎng)網(wǎng)址并將其主頁肆意改動，其中有關空軍介紹、新聞發(fā)布等內(nèi)容被替換成一段簡短的黃色錄象，且聲稱美國政府所說的一切都是謊言。 ? 受害面 ? 許多國家的能源、交通、金融、化工、軍事、科技和政府部門等關鍵領域的信息化程度逐年提高，這些領域的用戶單位的計算機網(wǎng)絡，直接或間接地與 Inter有所聯(lián)系。此外，使用傳統(tǒng)技術的程序會在某端口進行監(jiān)聽，若接收到數(shù)據(jù)就對其進行識別，然后按照識別后的命令在目標計算機上執(zhí)行一些操作（比如竊取口令，拷貝或刪除文件，或重啟計算機等） ? 攻擊者一般在入侵成功后，將服務端程序拷貝到目標計算機中，并設法使其運行，從而留下后門。)*=~`^,{ 網(wǎng)絡監(jiān)聽攻擊的環(huán)境 ? 基于共享（ HUB） 環(huán)境的監(jiān)聽 ? 比較普遍 ? 實現(xiàn)較為簡單 ? 基于交換（ Switch） 環(huán)境的監(jiān)聽 ? 基礎是 ARP欺騙技術 基于共享環(huán)
教學課件相關推薦
鄂ICP備17016276號-1