【網(wǎng)絡(luò)通信安全管理員認(rèn)證－中級(jí)】第四章網(wǎng)絡(luò)掃描與網(wǎng)絡(luò)監(jiān)聽(完整版)
【正文】 種途徑對(duì)所要攻擊的目標(biāo)進(jìn)行多方面的了解（包括任何可得到的蛛絲馬跡，但要確保信息的準(zhǔn)確），確定攻擊的時(shí)間和地點(diǎn)。 l 遠(yuǎn)程侵入 : 這類入侵指入侵者通過網(wǎng)絡(luò)遠(yuǎn)程進(jìn)入系統(tǒng) 。比如遠(yuǎn)程登錄到指定機(jī)器的端口 25找出公司運(yùn)行的郵件服務(wù)器的信息，攻擊者是在主動(dòng)地做一些不利于你或你的公司系統(tǒng)的事情。 Windows常見系統(tǒng)漏洞及修復(fù) ?每個(gè)月第 2個(gè)星期二：微軟 ?IIS漏洞、微軟數(shù)據(jù)訪問部件 MDAC漏洞、NETBIOS網(wǎng)絡(luò)共享漏洞、匿名登錄漏洞、LAN Manager身份認(rèn)證漏洞、 windows弱口令、 IE瀏覽器漏洞、遠(yuǎn)程注冊(cè)表訪問漏洞 黑客攻擊 ?網(wǎng)絡(luò)攻擊 ： 所有試圖破壞網(wǎng)絡(luò)系統(tǒng)的安全性的非授權(quán)行為都叫做網(wǎng)絡(luò)攻擊。每一種操作系統(tǒng)都存在已被發(fā)現(xiàn)的和潛在的各種安全漏洞。 b. 非法用戶得以獲得訪問權(quán)。 ?入侵 ： 成功的攻擊。正因?yàn)槿绱耍绻獙ふ宜麄兪呛苋菀装l(fā)現(xiàn)的。 比如通過植入木馬實(shí)現(xiàn)對(duì)目標(biāo)主機(jī)的控制 ， 從遠(yuǎn)程發(fā)起對(duì)目標(biāo)主機(jī)的攻擊等 。 ?掃描的目的是利用各種工具在攻擊目標(biāo)的IP地址或地址段的主機(jī)上尋找漏洞。 ?常見的踩點(diǎn)方法包括： ? 在域名及其注冊(cè)機(jī)構(gòu)的查詢 ? 公司性質(zhì)的了解 ? 對(duì)主頁進(jìn)行分析 ? 郵件地址的搜集 ? 目標(biāo) IP地址范圍查詢。模清除對(duì)方最薄弱的環(huán)節(jié)和守衛(wèi)最松散的時(shí)刻，為下一步的入侵提供良好的策略。 獲得系統(tǒng)或管理員權(quán)限 ?得到管理員權(quán)限的目的是連接到遠(yuǎn)程計(jì)算機(jī)，對(duì)其進(jìn)行控制，達(dá)到自己攻擊目的。 總結(jié)一下：攻擊五部曲 ?一次成功的攻擊，都可以歸納成基本的五步驟，但是根據(jù)實(shí)際情況可以隨時(shí)調(diào)整。 ?被動(dòng)攻擊 被動(dòng)攻擊主要是收集信息而不是進(jìn)行訪問，數(shù)據(jù)的合法用戶
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1