978-7-03-030368-4計(jì)算機(jī)網(wǎng)絡(luò)安全(第三版)第7章計(jì)(完整版)
【正文】 行一個(gè)用戶 Shell，再通過(guò) Shell執(zhí)行其他命令。這是絕大多數(shù)非法使用 Sniffer者的原因。嗅探器的工作原理如下。 ? 第三，調(diào)整該網(wǎng)段的路由器配置。 ? SYNFlood攻擊是典型的拒絕服務(wù)攻擊。 ? 首先，攻擊者修改距離 X最近的路由器，使得到達(dá)此路由器且包含目的地址 以主機(jī) X的所在的網(wǎng)絡(luò)為目的地； ? 然后，攻擊者 X利用 IP欺騙向主機(jī) B發(fā)送源路由（制定最近的路由器）數(shù)據(jù)包。不允許remote類(lèi)別的遠(yuǎn)程調(diào)用命令的使用，這將迫使所有用戶使用其它遠(yuǎn)程通信手段。結(jié)果，主機(jī)A將 B發(fā)來(lái)的包丟棄。 ? 為了達(dá)到長(zhǎng)期控制目標(biāo)主機(jī)的目的，黑客災(zāi)區(qū)的管理員權(quán)限之后會(huì)立刻在其中建立后門(mén)，這樣就可以隨時(shí)登錄該主機(jī)。第七章 黑客攻擊與入侵檢測(cè) 1 本章導(dǎo)言 ? ? 知 識(shí) 點(diǎn)： ? ● 黑客定義 ? ● 黑客攻擊 ? ●入侵檢測(cè) ? ? 難 點(diǎn)： ? ● 黑客攻擊原理與防范 ? ● 入侵追蹤技術(shù) ? ◆ 要 求 ? 熟練掌握以下內(nèi)容： ? ● 熟知黑客攻擊手段 ? ● 熟知入侵檢測(cè)技術(shù) ? ● 熟練掌握黑客攻擊防范措施 ? 了解以下內(nèi)容： ? ●了解入侵檢測(cè)的分類(lèi)與工具使用 2 黑客攻擊 ? ?黑客的發(fā)展 ?黑客的分類(lèi) ?網(wǎng)絡(luò)黑客 ?計(jì)算機(jī)朋客 ?網(wǎng)絡(luò)駭客 3 黑客攻擊 ? ? 黑客攻擊 ? 黑客攻擊的原因 ? 黑客攻擊的一般過(guò)程 ? 黑客攻擊防范措施 ? 協(xié)議欺騙類(lèi)的攻擊與防范 ? 拒絕服務(wù)類(lèi)的攻擊與防范 ? 網(wǎng)絡(luò)嗅探攻擊與防范 ? 緩沖區(qū)溢出攻擊與防范 ? SQL注入式攻擊與防范 ? 木馬攻擊與檢查防范 4 黑客攻擊的原因 ? 由于少數(shù)高水平的黑客可以隨意入侵他人電腦，唄在被攻擊者毫不知情的情況下竊取電腦中的信息后悄悄退出，于是，很多人對(duì)此產(chǎn)生較強(qiáng)的好奇心和學(xué)習(xí)黑客技術(shù)的欲望，并在了解了黑客攻擊技術(shù)后不計(jì)后果地進(jìn)行嘗試，給網(wǎng)絡(luò)造成極大的安全威脅。為了避免被目標(biāo)主機(jī)管理員發(fā)現(xiàn)，在完成入侵之后需要清楚其中的系統(tǒng)日志文件、應(yīng)用程序日志文件和防火墻日志文件等，清理完畢即可從目標(biāo)主機(jī)中退出。為了完成傳輸層三次握手的協(xié)議， X還需向 B回送一個(gè)應(yīng)答包，其應(yīng)答號(hào)為 B向 A發(fā)送的數(shù)據(jù)包的序列號(hào)加 1。 ? 第二，數(shù)據(jù)包加密。當(dāng) B回送數(shù)據(jù)包時(shí)，就傳送到被更改過(guò)的路由器，這就使得入侵者可以假冒一個(gè)主機(jī)的名義通過(guò)一個(gè)特殊的路徑來(lái)獲得某些被保護(hù)的服務(wù)和數(shù)據(jù)。它常常是源 IP地址的前奏，也叫做半開(kāi)式連接攻擊。比如限制 SYN半開(kāi)數(shù)據(jù)包的流量和個(gè)數(shù)。 14 網(wǎng)絡(luò)嗅探攻擊與防范 2 ? 以太網(wǎng)的數(shù)據(jù)傳輸都是基于信道共享的原理，所有同一本地網(wǎng)范圍內(nèi)的計(jì)算機(jī)共同接收到相同的數(shù)據(jù)包， 以太 網(wǎng)卡構(gòu)造了硬件過(guò)濾，將與自己無(wú)關(guān)的網(wǎng)絡(luò)信息過(guò)濾掉，實(shí)現(xiàn)了忽略掉與自身 MAC地址不符的信息。 ? 其次，它能捕獲專(zhuān)用機(jī)密信息。如果該程序具有 root權(quán)限，攻擊者就可以對(duì)系統(tǒng)就行任意操作了 18 緩沖區(qū)溢出攻擊與防范 2 ? 要有效防止該種攻擊，應(yīng)做到以下幾點(diǎn) 程序指針完整性檢查 在程序指針被引用之前，檢測(cè)它是否改變。 19 SQL注入式攻擊與防范 ? SQL注入式攻擊是目前比較流行，也是研究最多的一種黑客攻擊技術(shù)。功過(guò)控制被入侵的電腦，黑客可以任意在其中瀏覽信息，上傳下載文件以及竊取密碼信息等，而且還可以通過(guò)該電腦向其他電腦進(jìn)行攻擊，達(dá)到既能攻擊更多主機(jī)又能隱藏自身信息的目的，所以木馬已經(jīng)成為黑客攻擊電腦的首選工具。 25 木馬攻擊與檢查防范 6 ? 進(jìn)一步幫助判斷是否被植入木馬 的方法 ? 軟件 Hash值校驗(yàn) —— 此方法就是檢驗(yàn)文件是否被篡改。 ? 防火墻 之后的第二道安全閘門(mén)，在不影響網(wǎng)絡(luò)性能的情況下能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)。在自動(dòng)入侵響應(yīng)中，響應(yīng)決策模塊是整個(gè)系統(tǒng)的核心，因?yàn)榧皶r(shí)、有效、合理的響應(yīng)策略是提高系統(tǒng)響應(yīng)性能的關(guān)鍵。 Windows系列系統(tǒng)、 Unix系統(tǒng)、 Linux系統(tǒng)等常用操作系統(tǒng)都可以使用該命令。因此，網(wǎng)絡(luò)攻擊追蹤技術(shù)研究重點(diǎn)就轉(zhuǎn)為如何重構(gòu)攻擊路徑，或者說(shuō)如何真實(shí)定位攻擊源地址和攻擊路徑。 ? 受控泛洪方法就是制造泛洪攻擊，通過(guò)觀察路由器的狀態(tài)來(lái)判斷攻擊路徑。 , January 21, 2023 ? 雨中黃葉樹(shù)，燈下白頭人。 2023年 1月 21日星期六 11時(shí) 39分 42秒 23:39:4221 January 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。勝人者有力，自勝者強(qiáng)。 2023年 1月 21日星期六 下午 11時(shí) 39分 42秒 23:39: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023年 1月 21日星期六 11時(shí) 39分 42秒 23:39:4221 January 2023 ? 1空山新雨后，天氣晚來(lái)秋。 , January 21, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 :39:4223:39Jan
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1