【正文】 ( 自動(dòng)執(zhí)行 ) ? 應(yīng)用程式版本更新 安裝安全防護(hù)程式 ? 防毒 ? 防火牆 ? 定期更新病毒碼及掃描 ? port掃描 培養(yǎng)好的使用習(xí)慣 ? 1. 不要執(zhí)行不明程式 ( .exe .scr .rmvb 注意 ) ? 2. 大陸、外國破解網(wǎng)站與成人網(wǎng)站不要輕易 嘗試 ? 3. 管理者設(shè)定帳號(hào)密碼 ? 4. 公用電腦很毒 ! 不要輕易在上面留下帳號(hào) 密碼 災(zāi)難恢復(fù)計(jì)畫 ? 天有不測(cè)風(fēng)雲(yún) ? 完善的備份 ? 異地備援 ? 有備無患 入侵恢復(fù)工作 1. 立即拔除網(wǎng)路線 2. 分析弱點(diǎn)與感染途徑 3. 備份資料 ( 平時(shí) ) 4. 重新安裝 5. 資料回復(fù) 6. 防毒防火牆先上 7. 上網(wǎng)更新 下課了 !!! 。A12345678939。 39。 3. Client收到此訊號(hào)後，會(huì)將序號(hào)設(shè)定為 (x+1)，然後確認(rèn)序號(hào)設(shè)定為 (y+1)。 ? 邏輯成立 ? 跳過驗(yàn)證密碼過程 ( . 符號(hào)後的任何敘述都會(huì)被當(dāng)作註解 ) 隨堂練習(xí) ? 請(qǐng)運(yùn)用 剛剛所提到 的內(nèi)容 寫出一段資料隱碼攻擊的程式碼 利用系統(tǒng)的程式漏洞 『 主動(dòng) 』 攻擊 ? 最常見 ? 不需要猜密碼 ? 由攻擊開始到取得你系統(tǒng)的 root 權(quán)限不需要兩分鐘，就能夠立刻入侵成功 ? 防護(hù)： 1. 關(guān)閉不需要的網(wǎng)路服務(wù) amp。 IDS ) ? 防火牆（ Firewall ) ? 防毒系統(tǒng) ( AntiVirus ) Firewall ? 安裝在兩個(gè)網(wǎng)路間的裝置 ? 藉著過濾掉某些 不可靠 的 資料封包 來增加系統(tǒng)的安全性 ? 提供 稽核 與 控制存取 等服務(wù) Firewall 的基本功能 ? 認(rèn)證 ( UA, User Authentication ) ? 預(yù)警功能 ( Alert ) ? 記錄與記錄分析工具 ( Log amp。 or 1=1 39。=39。 request(Pwd) amp。 amp。 DDoS (Distributed Denial of Service) ? 進(jìn)化版 ? 集合眾人之力 ? 先散播惡意軟體 ( 透過後門等方式 ) ? 同步所有攻擊程式，於同時(shí)間朝同目標(biāo) 攻擊 ? 效率為 DoS 的數(shù)倍 ? 單純惡意行為 ( 不是為了取得 root ) ? 目前無較好方法防堵 back CrossSite Scripting ( XSS ) ? 跨站腳本攻擊 ? 十大攻擊之首 ? 利用網(wǎng)站上允許使用者輸入字元或字串的欄位插入 HTML與 Script語言 ? 利用 釣魚式 攻擊 ? 將使用者的 cookie資料導(dǎo)入到駭客網(wǎng)站並儲(chǔ)存 ? 無名小站 ( 2022 ) CrossSite Scripting ( XSS ) ? EX. script(39。 And Passwd = 39。2022 網(wǎng)管寒訓(xùn) 網(wǎng)路安全與病毒防護(hù) 報(bào)告人：朱 哥 NCU MENG 2022/1/15 喇賽時(shí)間 ? 為什麼要談資訊安全 ? ? 近來發(fā)生的問題 ? 今日作業(yè) 網(wǎng)路安全 網(wǎng)路安全基本介紹 ? 網(wǎng)路安全的基本需求 ? 網(wǎng)路面臨的問題 ? 網(wǎng)路的安全威脅 網(wǎng)路安全的基本需求 ? 傳輸?shù)?保密性 (confidentiality) ? 資料的 完整性 (integ