ch02網(wǎng)絡(luò)攻擊行為分析(編輯修改稿)
2025-06-18 08:41 本頁面
【文章內(nèi)容簡(jiǎn)介】 ? 拒絕服務(wù)攻擊（占 %） ? 主機(jī)入侵（占 %） 網(wǎng)絡(luò)主要攻擊手段 25 網(wǎng)絡(luò)入侵技術(shù) 漏洞攻擊 ? 漏洞攻擊：利用軟件或系統(tǒng)存在的缺陷實(shí)施攻擊。 漏洞是指硬件、軟件或策略上存在的的安全缺陷，從而使得攻擊者能夠在未授權(quán)的情況下訪問、控制系統(tǒng)。 ? 緩沖區(qū)溢出漏洞攻擊 ：通過向程序的緩沖區(qū)寫入超過其長度的數(shù)據(jù)，造成溢出，從而破壞程序的堆棧，轉(zhuǎn)而執(zhí)行其它的指令，達(dá)到攻擊的目的。 ? RPC漏洞、 SMB漏洞、打印漏洞 MS05027:SMB中的漏洞可能允許遠(yuǎn)程執(zhí)行代碼 2021年 6月 MS07063： SMB v2 中的漏洞可能允許遠(yuǎn)程執(zhí)行代碼發(fā)布日期： 十二月 11, 2021 Microsoft Security Bulletin MS08063 – Important Vulnerability in SMB Could Allow Remote Code Execution (957095) Microsoft 安全公告 MS09001 嚴(yán)重 SMB 中的漏洞可能允許遠(yuǎn)程執(zhí)行代碼 (958687) 發(fā)布日期： 一月 13, 2021 MS10006:SMB 客戶端中的漏洞可能允許遠(yuǎn)程執(zhí)行代碼 發(fā)布日期： 二月 9, 2021 MS10012: SMB服務(wù)器中可能允許遠(yuǎn)程執(zhí)行代碼漏洞 20210210 SMB簡(jiǎn)介 SMB是 Server Message Block的簡(jiǎn)寫，這個(gè)協(xié)議用于共享文件，共享打印機(jī)，共享串口等用途。 我們之所以能夠在 windows的網(wǎng)絡(luò)鄰居下訪問一個(gè)域內(nèi)的其他機(jī)器，就是通過這個(gè)協(xié)議實(shí)現(xiàn)的。 SMB 協(xié)議是一個(gè)很重要的協(xié)議，目前絕大多數(shù)的 PC上都在運(yùn)行這一協(xié)議， windows系統(tǒng)都充當(dāng)著 SMB協(xié)議的客戶端和服務(wù)器，所以 SMB是一個(gè)遵循客戶機(jī)服務(wù)器模式的協(xié)議。 SMB服務(wù)器負(fù)責(zé)通過網(wǎng)絡(luò)提供可用的共享資源給 SMB客戶機(jī)，服務(wù)器和客戶機(jī)之間通過 TCP/IP協(xié)議、或者 IPX協(xié)議、或者是 NetBEUI進(jìn)行連接。 一旦服務(wù)器和客戶機(jī)之間建立了一個(gè)連接，客戶機(jī)就可以通過向服務(wù)器發(fā)送命令完成共享操作，比如讀，寫，檢索等。 26 緩沖區(qū)溢出 ?Buffer overflow attack 緩沖區(qū)溢出攻擊 –緩沖區(qū)溢出漏洞大量存在于各種軟件中 –利用緩沖區(qū)溢出的攻擊，會(huì)導(dǎo)致系統(tǒng)當(dāng)機(jī)，獲得系統(tǒng)特權(quán)等嚴(yán)重后果。 ?最早的攻擊 1988年 UNIX下的 Morris worm ?最近的攻擊 –Codered 利用 IIS漏洞 –SQL Server Worm 利用 SQL Server漏洞 –Blaster 利用 RPC漏洞 –Sasser利用 LSASS漏洞 27 ? 向緩沖區(qū)寫入超過緩沖區(qū)長度的內(nèi)容，造成緩沖區(qū)溢出，破壞程序的堆棧，使程序轉(zhuǎn)而執(zhí)行其他的指令，達(dá)到攻擊的目的。 ? 原因：程序中缺少錯(cuò)誤檢測(cè) : void func(char *str) { char buf[16]。 strcpy(buf,str)。 } 如果 str的內(nèi)容多于 16個(gè)非 0字符，就會(huì)造成 buf的溢出，使程序出錯(cuò)。 28 ? 類似函數(shù)有 strcat、 sprintf、 vsprintf、 gets、scanf等 ? 一般溢出會(huì)造成程序讀 /寫或執(zhí)行非法內(nèi)存的數(shù)據(jù)，引發(fā) segmentation fault異常退出 . ? 如果在一個(gè) suid程序中特意構(gòu)造內(nèi)容，可以有目的的執(zhí)行程序，如 /bin/sh，得到 root權(quán)限。 29 ? 類似函數(shù)有 strcat、 sprin
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1