網(wǎng)絡(luò)安全黑客攻擊手段分析-學(xué)年論(完整版)
【正文】 郵件欺騙 ,攻擊者佯稱自己為系統(tǒng)管理員 (郵件地址和系統(tǒng)管理員完全相同 ),給用戶發(fā)送郵件要求用戶修改口令 (口令可能為指定字符串 )或在貌似正常的附件中加載病毒或其他木馬程序。 例如 ： Next ray for windows95/98/, Sin fit for Linux、 等就可以輕而易舉地截取包括口令和賬號在內(nèi)的信息資料。 8 緩沖區(qū)溢出攻擊 通過往程序的緩沖區(qū)寫超出其長度的內(nèi)容 ,造成緩沖區(qū)的溢出 ,從而破壞程序的堆棧 ,使程序轉(zhuǎn)而執(zhí)行其他的指令 ,如果這些指令是放在有 rot 權(quán)限的內(nèi)存中 ,那么一旦這些指令得到了運(yùn)行 ,黑客就以 rot 權(quán)限控制了系統(tǒng) ,達(dá)到人侵的目的。 后門攻擊 后門是指人侵者躲過日志 ,使自己重返被入 侵系統(tǒng)的技術(shù) ,后門種類很多 ,常見的有 :調(diào)試后門、管理后門、惡意后門、 Login 后門、 Tel 后門幾 Hosts 后門、服務(wù)后門、文件系統(tǒng)后門、內(nèi)核后門、 Boot 后門、 TCP Shell 后門等。如 : Trion、 TFN、 TFNZK、 Blitz name、 FAPI、 Shaft、 TRANK 攻擊等。 在論文的寫作過程中，也得到了許多同學(xué)的寶貴建議，同時(shí)還 得 到許多在工作過程中的 老師 支持和幫助，在此一并致以誠摯的謝意。包括 :進(jìn)攻性信息戰(zhàn) (如 電子戰(zhàn)進(jìn)攻、計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)攻、截獲和利用敵方的信息、軍事欺騙、進(jìn)攻性心理戰(zhàn)、物理摧毀、微處理芯片攻擊、利用電磁輻射竊取信息、高功率微波武器等 )和防御性信息戰(zhàn) (如電子戰(zhàn)防衛(wèi)、計(jì)算機(jī)通信和網(wǎng)絡(luò)安全防護(hù)、反情報(bào)、防御性的軍事欺騙及反欺騙、防御性心理戰(zhàn)、防物理摧毀、防御性信息武器等 )。緩沖區(qū)溢出的一般攻擊步驟為 :在程序的地址空間里安排適當(dāng)?shù)拇a (利用植入法 或利用已存在的代碼 ),然后 ,通過適當(dāng)?shù)牡刂烦跏蓟拇嫫骱痛鎯ζ?,讓程序跳到黑客安排的地址空間中執(zhí)行 (如激活記錄 、函數(shù)指針或長跳轉(zhuǎn)緩沖區(qū)等 )。 尋找系統(tǒng)漏洞 許多系統(tǒng)都有這樣那樣的安全漏洞 (Bugs),其中某些是操作系統(tǒng)或應(yīng)用軟件本身具有的 ,如 ： 漏洞 ,win98 中的共享目錄密碼驗(yàn)證漏洞和 IE5 漏洞等 , 這些漏洞在補(bǔ)丁未被開發(fā)出來之前一般很難防御黑客的破壞 ,除非你將網(wǎng)線拔掉 。 通過一個(gè)節(jié)點(diǎn)來攻擊其他節(jié)點(diǎn) 黑客在突破一臺主機(jī)后 ,往往以此主機(jī)作為根據(jù)地 ,攻擊其他主機(jī) (以隱蔽其入侵路徑 ,避免留下蛛絲馬跡 )。此方法在所有方法中危害最大 ,因?yàn)樗恍枰竦诙N方法那樣一遍又一遍地嘗試登錄服務(wù)器 ,而是在本地 中 將加密后的口令與 Shadow 文件中的口令相比較 ，這樣 就能 非常容易地破獲用戶密碼 ,尤其對那些指口令安全系數(shù)極低的用戶 ,如：某用戶賬號為 ml,其口令就是 zys66 66666或干脆就是 ml 等，更是在短短的一兩分鐘內(nèi) ,甚至幾十秒內(nèi)就可以將其干掉。同時(shí)，由于計(jì)算機(jī)網(wǎng)絡(luò)具有一定隱蔽性，無法準(zhǔn)確地識別真實(shí)身份，這也使計(jì)算機(jī)網(wǎng)絡(luò)受到威脅。當(dāng)前“黑客”主要研究方向?yàn)橛?jì)算機(jī)應(yīng)用。由此 ,有人給出如下定義 :“計(jì)算機(jī)網(wǎng)絡(luò)安全指其硬件、軟件和數(shù)據(jù)受到保護(hù) ,不因偶然和惡意的原因而遭到破壞、更改和泄露 ,系統(tǒng)連續(xù)正常運(yùn)行”。 時(shí)效性 新的漏洞與攻擊方法不斷發(fā)現(xiàn) ,使得網(wǎng)絡(luò)安全具有明顯的時(shí)效性。 但是法律約束的是那些守法公民， 對于那些狂熱于黑客攻擊已經(jīng)瘋狂的人來說約束反倒沒有那么大了，所以我們還是要在平時(shí)生活中自己去做安全防范，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)存在于多個(gè)方面，只有了解掌握了網(wǎng)絡(luò)安全各個(gè)反面之后，才能更好的理解黑客攻擊的針對點(diǎn)和理解攻擊發(fā)生的原因及攻擊原理，關(guān)于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)如圖 所示： 研究方案 本次探討將通過對于一些常見黑客攻擊手段的分析以及延伸結(jié)合文字以及部分圖片進(jìn)行講述，主要講述方面為：網(wǎng)絡(luò)攻擊；硬件攻擊；病毒木馬攻擊；口令竊??；漏洞攻擊；緩沖溢出；網(wǎng)絡(luò)監(jiān)聽；電子郵件；后門攻擊等常見攻擊方法， 圖 攻擊示意圖 網(wǎng)絡(luò) 特洛伊木馬 蠕蟲 邏輯炸彈 黑客攻擊 后門通道 拒絕服務(wù) 信息丟失，篡改，銷毀 內(nèi)部，外部泄密 3 以及黑客的自身定義和網(wǎng)羅安全的特性講解。 如 1995 年俄羅斯的黑客弗拉季米爾 The virus。 關(guān)鍵詞： 網(wǎng)絡(luò)安全；黑客；黑客攻擊手段；木馬；病毒；釣魚網(wǎng)站；網(wǎng)絡(luò)監(jiān)聽；信息泄露。 Information disclosure. I 目 錄 第一章 引言 ........................................................ 1 研究背景 ..................................................... 1 研究方案 ..................................................... 2 第二章 概述 ........................................................ 3 網(wǎng)絡(luò)安全特性 ................................................. 3 相對性 ................................................. 3 攻擊的不確定性 ......................................... 3 復(fù)雜性 ................................................. 3 時(shí)效性 ................................................. 3 配置相關(guān)性 ............................................. 3 動態(tài)性 ......................................
公司管理相關(guān)推薦
鄂ICP備17016276號-1