第9章其他internet應(yīng)用的安全性分析1(存儲版)
【正文】 建立連接前，雙方需要同時認(rèn)證遠(yuǎn)端主機的控制連接、數(shù)據(jù)連接的網(wǎng)絡(luò)地址是否可信。 （2）沒有強力認(rèn)證過程。 對NFS共享目錄漏洞掃描，修補。2024年10月24日星期四上午6時42分8秒06:42:0824.10.24 做專業(yè)的企業(yè)，做專業(yè)的事情，讓自己專業(yè)起來。2024年10月24日星期四6時42分8秒Thursday, October 24, 2024 感情上的親密，發(fā)展友誼；錢財上的親密，破壞友誼。24.10.2424.10.2406:42:0806:42:08October 24, 2024 加強自身建設(shè)，增強個人的休養(yǎng)。,域名解析過程 輸入域名后，客戶機向設(shè)置的DNS服務(wù)器發(fā)問，以確定其所對應(yīng)的IP地址 DNS服務(wù)器查詢記錄，如果有，立即返回給客戶機； 如果沒有，從此域名的根域到最后一層域，一步一步的采用遞歸方式或迭代方式查出該域名所映射的IP地址。 為了保障FTP傳輸數(shù)據(jù)的私密性，應(yīng)盡可能使用強壯的加密系統(tǒng)。 服務(wù)器在相應(yīng)無效的“PASS”命令之前應(yīng)暫停幾秒來消減強力攻擊的有效性。第9章 其它Internet應(yīng)用的安全性分析,本章學(xué)習(xí)目標(biāo),FTP的安全性 Telnet的安全性 DNS和NFS的安全性,9.1 文件傳輸服務(wù)FTP的安全性 9.2 遠(yuǎn)程登錄服務(wù)Telnet的安全性分析 9.3 DNS的安全性分析 9.4 NFS的安全性分析,9.1 文件傳輸服務(wù)FTP的安全性,文件傳輸協(xié)議 規(guī)定將文件從一臺計算機傳送到另一臺計算機上，使得用戶能夠在網(wǎng)絡(luò)上方便的傳輸文件的一組規(guī)則的集合。,9.1.2 FTP的安全漏洞及防范措施,保護(hù)密碼（Protecting Passwords） 訪問控制（Restricted Access） 端口盜用（Port Stealing） 保護(hù)用戶名（User names） 私密性（Privacy）,保護(hù)密碼,漏洞： FTP服務(wù)器允許無限次輸入密碼 “PASS”命令以明文傳送密碼 攻擊： 在同一連接上直接強力攻擊 和服務(wù)器建立多個、并行的連接進(jìn)行強力攻擊,防范措施 ： 服務(wù)器應(yīng)限制嘗試輸入正確
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號-1