網(wǎng)絡(luò)安全與黑客入侵技術(shù)概述-文庫(kù)吧在線文庫(kù)
【正文】 外顯行為： 黃色 、 反動(dòng) 信息泛濫， 敵對(duì) 的意識(shí)形態(tài)信息涌入，互聯(lián)網(wǎng)被利用作為串聯(lián)工具，傳播迅速，影響范圍廣。 外顯行為： 網(wǎng)絡(luò)被阻塞， 黑客行為 ，計(jì)算機(jī)病毒等，使得依賴于信息系統(tǒng)的管理或控制體系陷于癱瘓。如果得到了普通用戶的權(quán)限就會(huì)進(jìn)一步發(fā)掘 ※ 消除痕跡留下后門： 黑客已經(jīng)獲得了系統(tǒng)的控制，會(huì)盡量清除痕跡，放置木馬、新建賬號(hào)等，系統(tǒng)完整性檢查可以發(fā)現(xiàn)這種情況。蠕蟲可以修改、刪除別的程序，但它也可以通過瘋狂的自我復(fù)制來占盡網(wǎng)絡(luò)資源，從而使網(wǎng)絡(luò)癱瘓。如果涉及的主機(jī)數(shù)目少，那么只有這幾臺(tái)主機(jī)會(huì)癱瘓。 DoS 攻擊 land , teardrop, SYN flood ICMP : smurf Router: remote reset , UDP port 7, Windows: Port 135, 137,139(OOB), terminal server Solaris : Linux: 其他 ... 網(wǎng)絡(luò)攻擊舉例： ? 以破壞系統(tǒng)或網(wǎng)絡(luò)的可用性為目標(biāo) ? 常用的工具： ? Trin00, ? TFN/TFN2K, ? Stacheldraht ? 很難防范 ? 偽造源地址，流量加密，因此很難跟蹤 client target handler ... agent ... DoS ICMP Flood / SYN Flood / UDP Flood DDOS 攻擊： DDOS攻擊的效果 由于整個(gè)過程是自動(dòng)化的，攻擊者能夠在十幾秒鐘內(nèi)入侵一臺(tái)主機(jī)并安裝攻擊工具。 ※ 解決方案 : 使用工具來主動(dòng)監(jiān)視關(guān)鍵文件以獲取被纂改的跡象 后門程序： 后門例子： 后門例子： L0phtcrack實(shí)證 攻擊程序允許入侵者從整個(gè)系統(tǒng)中偷取口令 ! Specify a puter The intruder uses l0PHT Crack to dump all passwords from the NT Registry l0PHT Crack dumps the password files . . . . . . The intruder opens a word dictionary (usually a pretty prehensive list) . . . . . . And runs the crack! So much for work security! G. Mark Hardy 安全問題綜述 黑客攻擊研究 常見的攻擊類型分析 常見問題 結(jié)束語 報(bào)告內(nèi)容提要： ※ 安全策略：沒有明確的安全管理策略 ※ 管理問題：管理規(guī)章制度、策略、負(fù)責(zé)人、落實(shí) 操作系統(tǒng)安裝后使用缺省配置，不打補(bǔ)丁，運(yùn)行 ※ 許多不必要的服務(wù)； 99%以上的入侵是可以通過系統(tǒng)配置來防范的； ※ 用戶安全意識(shí) ※ 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ※ 安全工具的使用 安全建議： ※ 多種服務(wù)安裝在同一服務(wù)器上，DNS/Mail/Web/ FTP ※ 公用服務(wù)器用戶口令過于簡(jiǎn)單， uid: stud?? / Pwd:123456 ※ 審計(jì)功能沒有激活，或管理員根本不檢查審計(jì)日志 ※ 沒有備份，系統(tǒng)在被入侵后
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1