第五章黑客攻擊及防御技術(shù)(編輯修改稿)
2024-11-03 13:37 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 序。一旦服務(wù)器端被運(yùn)行，就會(huì)打開事先定義好的端口，等待客戶端與其建立連接。 ? 服務(wù)器位于局域網(wǎng)？ ? 通過 IRC進(jìn)行通信 ? 服務(wù)器所在主機(jī)的 IP是通過 DHCP獲得的？ ? 由于服務(wù)器在特定端口上偵聽，那么客戶端可以通過端口掃描來找到服務(wù)器端 ? 服務(wù)器端通過電子郵件、 FTP等方式告訴客戶端它的IP地址。 惡意軟件 —— 病毒檢測(cè)技術(shù)（１） 校驗(yàn)和技術(shù) ? 原理 ：由于病毒需要修改文件，可將文件當(dāng)前的校驗(yàn)和與初始校驗(yàn)和進(jìn)行比較，如果不一致，則表示文件可能被病毒修改過。 ? 優(yōu)點(diǎn) ：既能夠發(fā)現(xiàn)已知病毒，也能夠發(fā)現(xiàn)未知病毒。 ? 缺點(diǎn) ：會(huì)產(chǎn)生過多誤報(bào)，因?yàn)檎３绦蛞矔?huì)修改文件； 對(duì)隱藏性病毒沒有作用； 不能檢測(cè)新的文件。 惡意軟件 —— 病毒檢測(cè)技術(shù)（２） 模式匹配 ? 原理 ：通過病毒的特征值來查找病毒。例如， 1575病毒代碼中包含了“ 06 12 8C C0 02 1F 07 A3”的字符串 ，因此，可通過查看目標(biāo)程序是否包含了這樣的字符串，來判斷其是否 1575病毒。 ? 優(yōu)點(diǎn) ：可識(shí)別出病毒的名稱、誤報(bào)率低。 ? 缺點(diǎn) ：隨著病毒特征庫(kù)的擴(kuò)大，檢查速度會(huì)降低； 不能檢測(cè)未知病毒和多態(tài)性病毒 ； 對(duì)隱藏性病毒沒有作用。 惡意軟件 —— 病毒檢測(cè)技術(shù)（３） 行為掃描 ? 原理 ：人們通過觀察與研究，發(fā)現(xiàn)病毒有一些共同行為，并且這些行為在正常的應(yīng)用程序中比較少見，因此，可通過監(jiān)測(cè)目標(biāo)程序是否表現(xiàn)出了某種行為來判斷其是否病毒。 例如引導(dǎo)型病毒必然截留盜用 INT 13H、 高端內(nèi)存駐留型病毒會(huì)修改 DOS系統(tǒng)數(shù)據(jù)區(qū)的內(nèi)存總量等 。 ? 優(yōu)點(diǎn) ：能夠檢測(cè)出未知病毒 。 ? 缺點(diǎn) ： ① 會(huì)產(chǎn)生過多誤報(bào)，因?yàn)樯贁?shù)正常程序也有類似病毒的行為 ； ② 不能識(shí)別病毒的具體類型。 惡意軟件 —— 病毒檢測(cè)技術(shù)（４） 啟發(fā)式掃描 ? 原理 ：依靠病毒的指令序列，而不是病毒模式進(jìn)行檢測(cè)。這種類型的反病毒軟件，會(huì)首先對(duì)目標(biāo)程序進(jìn)行反匯編，然后對(duì)它的指令序列進(jìn)行分析，找出其中所蘊(yùn)藏的真正動(dòng)機(jī)。 例如，如果一段程序中包含了 “ MOV AH, 5。 MOV BX, 500H。 INT 13H”的指令，表示該程序會(huì)進(jìn)行格式化磁盤的操作，需引起注意。若反病毒軟件經(jīng)過進(jìn)一步分析，發(fā)現(xiàn)這段指令之前并沒有用戶的交互輸入，也沒有命令行參數(shù)傳入，則可以認(rèn)定這是一段病毒或其它惡意代碼。 ? 缺點(diǎn) ： ① 如果孤立地看這些指令 ，不能清晰地界定正常程序和病毒； ②在查找時(shí)，無法識(shí)別指令序列的變化。 郵件攻擊 電子郵件作為最常用的網(wǎng)絡(luò)應(yīng)用之一，已經(jīng)成為網(wǎng)絡(luò)交流的重要工具。但與此同時(shí)，也出現(xiàn)了各種電子郵件的濫用行為，包括利用電子郵件實(shí)施攻擊。 常見的電子郵件攻擊手段包括 : ? 垃圾郵件 ? 郵件炸彈 ? 郵件欺騙 郵件攻擊 —— 垃圾郵件（ 1） 什么是垃圾郵件？ ? 垃圾郵件是指未請(qǐng)求的、對(duì)于收件人來說無用的郵件，其內(nèi)容包括商業(yè)廣告、電子雜志和騷擾信息等 垃圾郵件帶來各種負(fù)面影響： ? 擁塞網(wǎng)絡(luò)、降低郵件服務(wù)器的性能 ? 惡意代碼泛濫 ? 降低員工的工作效率 ? 造成巨大經(jīng)濟(jì)損失 郵件攻擊 —— 垃圾郵件（ 2） 反垃圾郵件技術(shù) ? 黑名單和白名單 ? 位于黑名單中的發(fā)件人發(fā)送的任何郵件都被認(rèn)為是垃圾郵件 ? 位于白名單中的發(fā)件人發(fā)送的任何郵件都被認(rèn)為是合法郵件 ? 規(guī)則過濾 ? 郵件頭分析 ? 群發(fā)過濾 ? 關(guān)鍵詞精確匹配 郵件攻擊 —— 郵件炸彈（ 1） 什么是郵件炸彈？ ? 攻擊者在短時(shí)間內(nèi)向某個(gè)郵箱發(fā)送大量的垃圾郵件，最終使得郵箱或者郵箱所在的系統(tǒng)不堪重負(fù)，“爆炸而亡” 。 郵件炸彈是一種拒絕服務(wù)攻擊，其攻擊目標(biāo)包括： ? 單個(gè)用戶的郵箱 ? 郵件服務(wù)器 郵件攻擊 —— 郵件炸彈（ 2） 郵件炸彈的三種實(shí)現(xiàn)方式 ? 直接攻擊郵箱：在短時(shí)間內(nèi)發(fā)送大量郵件到受害者郵箱 ? 利用回復(fù)郵件攻擊郵箱：以受害者的名義發(fā)送大郵件給大量用戶，這樣受害者的郵箱就會(huì)被大量憤怒的回復(fù)信息所充滿 ? 利用郵件列表攻擊郵箱：以受害者的名義申請(qǐng)多個(gè)郵件列表，這樣受害者的郵箱就會(huì)被大量合法郵件所充滿 郵件攻擊 —— 郵件欺騙（ 1） 什么是郵件欺騙？ ? 攻擊者通過偽造發(fā)件人的姓名和地址，以達(dá)到其私人目的，例如隱藏發(fā)件人的身份、騙取收件人的信任、損害其他人的名譽(yù)等。 郵件攻擊 —— 郵件欺騙（ 2） 郵件欺騙的三種實(shí)現(xiàn)方式 ? 使用相似的電子郵件地址：攻擊者首先針對(duì)仿冒對(duì)象的電子郵件地址，申請(qǐng)一個(gè)相似的電子郵件帳號(hào)，然后在用戶代理中將“發(fā)件人姓名”設(shè)成仿冒對(duì)象的姓名，以冒充該用戶發(fā)送電子郵件 ? 修改郵件客戶端的帳號(hào)配置：在受害者的郵件客戶端軟件中，將回復(fù)地址修改為攻擊者能夠訪問的郵件地址 ? 直接通過郵件服務(wù)器發(fā)送郵件：直接登陸到郵件服務(wù)器的SMTP端口發(fā)送郵件。由于 SMTP協(xié)議沒有認(rèn)證機(jī)制，攻擊者可隨意修改發(fā)件人地址 安全電子郵件 電子郵件安全需求 為解決電子郵件的安全問題，提出了一系列的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1