黑客攻擊手段和方式(編輯修改稿)
2025-06-19 09:25 本頁面
【文章內(nèi)容簡(jiǎn)介】 于 windows95/98，client/server結(jié)構(gòu)，使被安裝計(jì)算機(jī)能夠從遠(yuǎn)程控制 ? BoDetect – Back Orifice 2021 (All variations!) – SubSeven (16 different variations) – PrettyPark Inter Worm – Hack Attack – Back Orifice (6 different variations) – Netbus (7 variations) – …… 對(duì)特洛伊木馬程序的防范 利用 TAMU之類的安全工具程序包來預(yù)防 所用的網(wǎng)絡(luò)相對(duì)封閉，輕易不 與外界聯(lián)系 檢查自己的文件，采用數(shù)字簽 名技術(shù) 防住第一次進(jìn)入是至關(guān)重要的 信息竊取 收音機(jī) +MODEM 建立屏蔽措施，防止硬件竊聽 數(shù)據(jù)加密，防止破譯 特定軟件可查獲竊聽者 信息竊取 ? sniffer既可以是硬件，也可以是軟件，它用來接收在網(wǎng)絡(luò)上傳輸?shù)男畔ⅰ? ? sniffer成為一種很大的危險(xiǎn)，因?yàn)椋? – 它們可以截獲口令 – 它們可以截獲秘密的或?qū)Ｓ械男畔? – 它們可以被用來攻擊相鄰的網(wǎng)絡(luò) 信息竊取 ? Ethereal 最好的 freeware sniffer – ? NetXray 網(wǎng)絡(luò)協(xié)議分析工具 ? Analyzer: a public domain protocol analyzer – ? 數(shù)據(jù)加密 —防信息竊取技術(shù) 數(shù)據(jù)加密分為私鑰及公鑰密碼體制兩種，其中 私鑰密碼體制 用于存儲(chǔ)和傳輸安全信息（如口令、密鑰、權(quán)限表和認(rèn)證結(jié)果等）和文件內(nèi)容（如電子郵件、數(shù)據(jù)傳輸、圖形聲音等）的加密解密等。 公鑰密碼體制 用于進(jìn)行密鑰分配、身份認(rèn)證等。 安全的加密方法是指對(duì)手找不到更好的攻擊方法，只能通過窮舉密鑰的手段進(jìn)行解密，即解密的難度與密鑰空間成正比。 隱藏身份 ? 在設(shè)計(jì) Inter時(shí)，設(shè)計(jì)者假定所有的用戶都希望能被別人發(fā)現(xiàn)，覺得沒有人有理由把自己隱藏起來；同時(shí)研究人員能夠定位到每一個(gè)人的要求也是合理的。因此制造了有許多能夠提供方便的查詢方式的工具。 隱藏身份 ? 常見的 Unix查詢服務(wù) – finger – .plan – whois – /etc/passwd – 危險(xiǎn)的 ypcat 隱藏身份 ? 關(guān)于 cookie – Cookie現(xiàn)在主要用來存放當(dāng)用戶瀏覽主頁是的一些信息。 – “這個(gè)簡(jiǎn)單的機(jī)制提供了一個(gè)強(qiáng)有力的工具，它使得一種新的基于 Web環(huán)境的應(yīng)用程序可以被開發(fā)出。網(wǎng)絡(luò)購物應(yīng)用程序現(xiàn)在可以存儲(chǔ)當(dāng)前選項(xiàng)的信息。對(duì)于免費(fèi)的服務(wù)，它可以送回注冊(cè)信息，從而客戶在重新連接使不比輸入 userid，節(jié)點(diǎn)可以存儲(chǔ)每個(gè)用戶喜愛的懸想，而且使得每次連接到這個(gè)節(jié)點(diǎn)時(shí)，客戶端都支持這些選項(xiàng)?！? 隱藏身份 ? Cookie并不是無害的！ – RFC2109中這樣解釋的：“原始的服務(wù)器可以設(shè)置一套 cookie頭來跟蹤用戶在服務(wù)器上走過的路徑。用戶可以反對(duì)這種行為，因?yàn)檫@種積累信息的行為具有侵略性，即是他們的身份是不明顯的（身份可以通過發(fā)送一個(gè)填有身份信息的表格而明確起來）?！? 隱藏身份 ? 用 cookie做用戶權(quán)限控制是不安全的！ ? 一些 Java腳本程序（或 Perl腳本程序）被設(shè)計(jì)來得到你的 IP地址，這種類型的代碼也可以用來得到你用的瀏覽器類型、你的操作系統(tǒng)等等。 隱藏身份 ? w
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1