【網(wǎng)絡(luò)通信安全管理員認(rèn)證－中級】第四章網(wǎng)絡(luò)掃描與網(wǎng)絡(luò)監(jiān)聽(專業(yè)版)
【正文】 在網(wǎng)絡(luò)中隱身 ?一次成功入侵之后，一般在對方的計算機上已經(jīng)存儲了相關(guān)的登錄日志，這樣就容易被管理員發(fā)現(xiàn)。 l 本地侵入 : 這類侵入表現(xiàn)為入侵者已經(jīng)擁有在系統(tǒng)用戶的較低權(quán)限 。 c. 應(yīng)用程序的安全漏洞。 d. 系統(tǒng)易受來自各方面的攻擊。 ?被動攻擊 被動攻擊主要是收集信息而不是進(jìn)行訪問，數(shù)據(jù)的合法用戶對這種活動一點也不會覺察到。 獲得系統(tǒng)或管理員權(quán)限 ?得到管理員權(quán)限的目的是連接到遠(yuǎn)程計算機，對其進(jìn)行控制，達(dá)到自己攻擊目的。 ?常見的踩點方法包括： ? 在域名及其注冊機構(gòu)的查詢 ? 公司性質(zhì)的了解 ? 對主頁進(jìn)行分析 ? 郵件地址的搜集 ? 目標(biāo) IP地址范圍查詢。 比如通過植入木馬實現(xiàn)對目標(biāo)主機的控制 ， 從遠(yuǎn)程發(fā)起對目標(biāo)主機的攻擊等 。 ?入侵 ： 成功的攻擊。每一種操作系統(tǒng)都存在已被發(fā)現(xiàn)的和潛在的各種安全漏洞。比如遠(yuǎn)程登錄到指定機器的端口 25找出公司運行的郵件服務(wù)器的信息，攻擊者是在主動地做一些不利于你或你的公司系統(tǒng)的事情。 踩點掃描 ?踩點就是通過各種途徑對所要攻擊的目標(biāo)進(jìn)行多方面的了解（包括任何可得到的蛛絲馬跡，但要確保信息的準(zhǔn)確），確定攻擊的時間和地點。 ?更多的牽涉到社會工程學(xué)的內(nèi)容 網(wǎng)絡(luò)掃描 —— 主動防御技術(shù) ?分類： 安全掃描技術(shù)主要分為兩類：主機（被動、系統(tǒng)）安全掃描技術(shù)和網(wǎng)絡(luò)（主動）安全掃描技術(shù)。歸納起來就是“黑客攻擊五部曲” ? 隱藏 IP或 IP欺騙 ? 踩點掃描 ? 獲得系統(tǒng)或管理員權(quán)限 ? 種植后門 ? 在網(wǎng)絡(luò)中隱身 隱藏 IP ?這一步必須做，如果自己的入侵的痕跡被發(fā)現(xiàn)了，一切都晚了。 ?信息收集型
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1