計(jì)算機(jī)相關(guān)專(zhuān)業(yè)實(shí)習(xí)報(bào)告-(編輯修改稿)
2025-04-13 00:21 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 好玩的事情就發(fā)生了.......當(dāng)我們呼叫一個(gè) function 時(shí), 以匯編語(yǔ)言的觀點(diǎn),會(huì)將 return address 堆入 stack 中。如果這個(gè) function 宣告了一些 local 變量,那進(jìn)入這個(gè) function 之后, 會(huì)在 stack 中再空出一塊區(qū)域給這些 local 變量,當(dāng)要從這個(gè) function return 回去時(shí), 就把這些在 stack 中的 local 變數(shù)清掉?，F(xiàn)在好了, buffer overflow security hole 就是在這里發(fā)生了.......如果有某個(gè) function 宣告了一個(gè) local array, 如: int func { int i, j, k。 char buf[16]。 struct abc *x, *y, *z。 . . .}這樣就很明顯了, 如果在這個(gè) function 內(nèi)有了 bug, 忘記去控制數(shù)據(jù)喂給 buf 的長(zhǎng)度,當(dāng)數(shù)據(jù)喂長(zhǎng)一點(diǎn), 就可以蓋到這個(gè)function 的 return address指到自己所喂進(jìn)去的 code 上 這時(shí), function 執(zhí)行完畢, 要 return 時(shí), 它就不會(huì) return 到原來(lái)呼叫它的地方, 而會(huì) “return” 到我所喂進(jìn)去的那些 code，這么一來(lái)入侵者就可以為所欲為了! Denial of Service :所謂阻斷服務(wù)攻擊，是攻擊者利用受害者的操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用程序或網(wǎng)絡(luò)通訊協(xié)議的漏洞來(lái)攻擊受害者，促使目標(biāo)主機(jī)的系統(tǒng)或服務(wù)發(fā)生癱瘓的情況，可能造成系統(tǒng)資源耗盡、引響正常聯(lián)機(jī)品質(zhì)、網(wǎng)絡(luò)頻寬被占滿、網(wǎng)絡(luò)應(yīng)用程序停止運(yùn)作、系統(tǒng)當(dāng)機(jī)等情形，使正當(dāng)?shù)氖褂谜邿o(wú)法正常使用該主機(jī)所提供的服務(wù)。另一種情況是系統(tǒng)管理者為了測(cè)試目的嘗試對(duì)自己主機(jī)展開(kāi)攻擊，測(cè)試操作系統(tǒng)或是網(wǎng)絡(luò)應(yīng)用程序中是否含有可能被攻擊的漏洞存在。像立駭科技的入侵測(cè)試、衛(wèi)道科技的網(wǎng)絡(luò)安全漏空掃瞄儀都可針對(duì)企業(yè)內(nèi)的操作系統(tǒng)、網(wǎng)絡(luò)甚至數(shù)據(jù)庫(kù)做健康檢查，其它DoS的攻擊都是不合法的，而且動(dòng)機(jī)通常出自惡意。Distributed Denial of Service:所謂分布式阻斷服務(wù)攻擊，是運(yùn)用在于受害者的系統(tǒng)資源、網(wǎng)絡(luò)頻寬條件都比攻擊者來(lái)的好，如果攻擊者想一對(duì)一的攻擊被害者，可能會(huì)失敗甚至導(dǎo)致自己的系統(tǒng)或網(wǎng)絡(luò)癱瘓，所以采取一對(duì)多的攻擊方式，攻擊者先在一些防備較弱的主機(jī)中種植攻擊程序。隨后攻擊者對(duì)各主機(jī)中的的攻擊程序發(fā)出攻擊命令，要求對(duì)目標(biāo)主機(jī)發(fā)出龐大數(shù)量且多種的封包，龐大的數(shù)據(jù)量會(huì)癱瘓目標(biāo)主機(jī)而使得無(wú)法正常提供服務(wù)。DDoS不但可以提高成功率，還可以縮短攻擊的時(shí)間及減少被發(fā)現(xiàn)的機(jī)會(huì)。※以目前駭客的行徑而言，大多比較傾向于使用威力強(qiáng)大的DDoS攻擊，尤其是針對(duì)規(guī)模大的網(wǎng)站時(shí)。 CGI : 一種讓網(wǎng)頁(yè)執(zhí)行外部程序的一種接口，正因?yàn)槿绱?，只要?quán)限或設(shè)定有問(wèn)題，或程序編寫(xiě)有問(wèn)題，很容易成為cracker入侵系統(tǒng)的快捷方式。自動(dòng)目錄列表 : 取得網(wǎng)頁(yè)跟目錄下的檔案列表將使得cracker清楚知道該網(wǎng)站結(jié)構(gòu)，很容易便能發(fā)覺(jué)后門(mén)所在甚至下載有問(wèn)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1