【正文】 os 漏洞與 IPC入侵 Net Bios 弱口令 例如 :Administrator/12345 Net Bios 漏洞與 IPC入侵 攻擊原理 Net use \\\IPC$ “12345” /u: “ administrator” Copy \\\Admin$ 解決方法 ? 關(guān)閉 139,445端口 ? 加強(qiáng)帳號強(qiáng)度 ARP 欺騙 1. ARP 地址解析協(xié)議 ARP協(xié)議定義了兩類基本的消息： 1） 請求信息：包含自己的 IP地址、硬件地址和請求解析的 IP地址； 2） 應(yīng)答信息：包含發(fā)來的 IP地址和對應(yīng)的硬件地址。 其它措施 ? 對于一些固定 IP的惡性攻擊藍(lán)盾防火墻會對該 IP進(jìn)行自動鎖定，超過一定時間，一般為 180秒后再進(jìn)行開鎖。 大規(guī)模網(wǎng)絡(luò)安全事件回顧 ?DDOS事件 ?廣州某主機(jī)托管中心受國外黑客 DDoS攻擊事件 ?廣州南沙某集團(tuán)企業(yè)外網(wǎng) DDoS攻擊事件 ? 篡改網(wǎng)頁事件 ?廣西某市政府網(wǎng)站被篡改 大規(guī)模網(wǎng)絡(luò)安全事件回顧 ? 電子郵件事件 ?番禺某小學(xué) “ 法輪功 ” 反動電子郵件堵塞網(wǎng)絡(luò)安全事件 ?深圳市匿名電子郵件轉(zhuǎn)發(fā)事件 ? “ 網(wǎng)銀大盜 ” 事件 ?4月， “ 網(wǎng)銀大盜 ” 偷取某家銀行的網(wǎng)上銀行用戶的帳號和密碼 ?6月， “ 網(wǎng)銀大盜 Ⅱ ”，涉及到十幾家銀行的多種網(wǎng)上交易業(yè)務(wù) ?6月， “ 網(wǎng)銀大盜 III”，偷取數(shù)家國際銀行網(wǎng)上賬號及密碼 典型網(wǎng)絡(luò)安全案件分析 ? 木馬與“網(wǎng)銀大盜” ? 匿名電子郵件轉(zhuǎn)發(fā) ? 溢出攻擊與 DCOM RPC漏洞 ? 網(wǎng)絡(luò)恐怖主義 ?NetBios與 IPC ?ARP欺騙 ?DDoS攻擊 木馬與 “ 網(wǎng)銀大盜 ” ? 冰河 國產(chǎn)木馬，有 ,。這種攻擊也能通過防火墻的指紋合法性認(rèn)證而建立起連接。 DDoS攻擊防御技術(shù) ? 當(dāng)前 DDoS防御技術(shù) ?SYN代理 ?SYN網(wǎng)關(guān) ? 藍(lán)盾 DDoS防御網(wǎng)關(guān) DDoS攻擊防御方法 ? SYN中繼（代理） ?工作原理 Host FW server SYN中繼（代理） 1) H FW 2) H SYN/ACK FW 3) H ACK FW FW S 4) FW S FW S SYN SYN/ACK ACK 5) 6) SYN SYN中繼（代理） ? 存在問題 ? FW必須建立一個很大的鏈表來儲存所有 SYN請求，當(dāng)有大量的 SYN攻擊包到來， FW一樣會崩潰。 而在進(jìn)攻和破壞階段黑客一般都會通過傀壘機(jī)