網(wǎng)絡(luò)安全建設(shè)-文庫吧在線文庫
【正文】 , Modem– 虛擬終端口令保護(hù)： vty, tty ： login ， no password – 只接收特定協(xié)議的訪問，如 transport input ssh– 設(shè)置允許訪問的地址： ip accessclass – 超時(shí)退出： exectimeout – 登錄提示： banner login33路由器安全管理（二）l 關(guān)閉沒有必要的服務(wù)– small TCPno service tcpsmallservers: echo / chargen / discard– finger, ntp – 鄰機(jī)發(fā)現(xiàn)服務(wù)（ cdp） l 審計(jì)– SNMP 認(rèn)證失敗信息，與路由器連接信息： Trap– 系統(tǒng)操作日志： system logging: console, Unix syslogd, – 違反訪問控制鏈表的流量l 操作系統(tǒng)更新– 路由器 IOS 與其他操作系統(tǒng)一樣也有 BUG34怎樣檢測(cè)系統(tǒng)入侵l 察看登錄用戶和活動(dòng)進(jìn)程– w, who, finger ,last 命令– ps , crashl 尋找入侵的痕跡– last, lastm, stat, lsof,– /var/log/syslog， /var/adm/messages, ~/.history– 查找最近被修改的文件 ： findl 檢測(cè) sniffer 程序– ifconfig, cpm35蠕蟲的危害及防范（一）蠕蟲簡(jiǎn)介l Morris蠕蟲事件– 發(fā)生于 1988年，當(dāng)時(shí)導(dǎo)致大約 6000臺(tái)機(jī)器癱瘓– 主要的攻擊方法l Rsh， rexec：用戶的缺省認(rèn)證l Sendmail 的 debug模式l Fingerd的緩沖區(qū)溢出l 口令猜測(cè)l CR II蠕蟲– 感染主機(jī)全球超過 30萬臺(tái)– 導(dǎo)致大量網(wǎng)絡(luò)設(shè)備癱瘓36蠕蟲的危害及防范（二）Lion蠕蟲l 出現(xiàn)于今年四五月間– 造成網(wǎng)絡(luò)的針對(duì) 53端口大面積掃描l 主要行為– 利用 Bind 安全缺陷入侵– 掃描一段 B類網(wǎng)絡(luò)l 之后出現(xiàn)了很多類似的蠕蟲– Raemon蠕蟲– Sadmind 蠕蟲l 解決方法：更新 Linux bind服務(wù)器37蠕蟲的危害及防范（三）CR Il 主要影響 Windows NT系統(tǒng)和 Windows 2023– 主要影響國(guó)外網(wǎng)絡(luò)– 據(jù) CERT統(tǒng)計(jì)，至 8月初已經(jīng)感染超過 25萬臺(tái)l 主要行為– 利用 IIS 的 Index服務(wù)的緩沖區(qū)溢出缺陷進(jìn)入系統(tǒng)– 檢查 c:\notworm文件是否存在以判斷是否感染– 中文保護(hù)（是中文 windows就不修改主頁）– 攻擊白宮！l 解決方法：更新 Windows 202 NT操作系統(tǒng)和殺毒工具38蠕蟲的危害及防范（三續(xù)）CR IIl Inspired by CR I– 影響波及全球– 國(guó)內(nèi)影響尤其廣泛l 主要行為– 所利用缺陷相同– 只感染 windows2023系統(tǒng)，由于一些參數(shù)的問題，只會(huì)導(dǎo)致 NT死機(jī)– 休眠與掃描：中文 windows， 600個(gè)線程39Code Red 擴(kuò)散速度（ ）40Code Red v 1擴(kuò)展速度（ )41蠕蟲的危害及防范（四）nimdal 主要特點(diǎn)– 綜合了各種攻擊和傳染方法– 第一款既有蠕蟲特征又有病毒特征的惡意代碼– 影響面遍及全球l 主要行為– 群發(fā)電子郵件，付病毒– 掃描共享文件夾，– 掃描有漏洞的 IIS,
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1