黑客攻擊與防范(ppt46)-經(jīng)營管理(完整版)
【正文】 、 刪除 2020年 9月 18日星期五5時 32分 53秒 黑客攻擊與防范 4 要求 熟練掌握以下內(nèi)容 ： ? 什么是黑客？黑客攻擊的目的、常用工具及攻擊的防備 ? 網(wǎng)絡(luò)監(jiān)聽及其檢測方法 ? 來自 Email的攻擊、 Email的安全策略 ? 特洛伊木馬程序及其檢測、刪除 了解以下內(nèi)容 ： ? Email的安全漏洞 ? 特洛伊木馬的存在形式 2020年 9月 18日星期五5時 32分 53秒 黑客攻擊與防范 5 第一節(jié) 黑客攻擊 介紹 ? 黑客與入侵者 ? 黑客攻擊的目的 ? 黑客攻擊的三個階段 ? 黑客攻擊手段 2020年 9月 18日星期五5時 32分 53秒 黑客攻擊與防范 6 黑客的行為沒有惡意，而入侵者的行為具有惡意。然而，黑客為了達到其不可告人的目的，也進行網(wǎng)絡(luò)監(jiān)聽。 2020年 9月 18日星期五5時 32分 53秒 黑客攻擊與防范 14 （ 3） 網(wǎng)絡(luò)監(jiān)聽所造成的影響 網(wǎng)絡(luò)監(jiān)聽使得進行監(jiān)聽的機器響應(yīng)速度變得非常慢 2020年 9月 18日星期五5時 32分 53秒 黑客攻擊與防范 15 3. 常用的監(jiān)聽工具 （ 1） snoop snoop可以截獲網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包 ， 并顯示這些包中的內(nèi)容 。如果他的 IP stack不再次反向檢查的話 ， 就會響應(yīng) 。 2020年 9月 18日星期五5時 32分 53秒 黑客攻擊與防范 19 方法四： 另外一個辦法就是去搜索監(jiān)聽程序，入侵者很可能使用的是一個免費軟件。當(dāng)id接收到一個連接請求時，它便啟動一個服務(wù)，與請求客戶服務(wù)的機器通訊。 它用來收集網(wǎng)絡(luò)上主機的許多信息 ，并可以識別且自動報告與網(wǎng)絡(luò)相關(guān)的安全問題 。 2020年 9月 18日星期五5時 32分 53秒 黑客攻擊與防范 26 （ 4） Inter Scanner Inter Scanner可以說是可得到的最快和功能最全的安全掃描工具，用于UNIX和 Windows NT。 傳輸代理要求能夠接受用戶郵件程序送來的信件 ， 解讀收信人的具體地址 ， 根據(jù) SMTP（ Simple Mail Transport Protocol） 協(xié)議將它正確無誤地傳遞到目的地 。 植入的方法有： ① 下載的軟件 ② 通過交互腳本 ③ 通過系統(tǒng)漏洞 2020年 9月 18日星期五5時 32分 53秒 黑客攻擊與防范 37 （ 3） 木馬將入侵主機信息發(fā)送給攻擊者 木馬在被植入攻擊主機后，他一般會通過一定的方式把入侵主機的信息、如主機的 IP地址、木馬植入的端口等發(fā)送給攻擊者，這樣攻擊者就可以與木馬里應(yīng)外合控制受攻擊主機。 （ 2） 檢測特洛伊程序的技術(shù) MD5 MD5屬于一個叫做報文摘要算法的單向散列函數(shù)中的一種。 2. 采取措施 （ 1）殺死這個進程來切斷黑客與系統(tǒng)的連接。 （ 6） 使用 who和 stat可以發(fā)現(xiàn)入侵者從哪個主機上過來 ， 然后可以使用 finger命令來查看哪些用戶登錄進遠程系統(tǒng) 。 2020年 9月 18日星期五5時 32分 53秒 黑客攻擊與防范 46 小結(jié)： 網(wǎng)絡(luò)上黑客的攻擊越來越猖獗，對網(wǎng)絡(luò)安全造成了很大的威脅。 （ 3）跟蹤這個連接，找出黑客的來路和身份。它的一個假設(shè)前提是：要產(chǎn)生具有同樣報文摘要的兩個報文或要產(chǎn)生給定報文摘要的報文是不可能的。這些命令是在網(wǎng)絡(luò)上傳遞的，必須要遵守 TCP/IP協(xié)議。 2020年 9月 18日星期五5時 32分 53秒 黑客攻擊與防范 31 2. Email的安全漏洞 （ 1） Hotmail Service存在漏洞 （ 2） sendmail存在安全漏洞 （ 3） 用 Web瀏覽器查看郵件
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1