第五章黑客攻擊及防御技術(編輯修改稿)
2024-11-03 13:37 本頁面
【文章內容簡介】 序。一旦服務器端被運行，就會打開事先定義好的端口，等待客戶端與其建立連接。 ? 服務器位于局域網？ ? 通過 IRC進行通信 ? 服務器所在主機的 IP是通過 DHCP獲得的？ ? 由于服務器在特定端口上偵聽，那么客戶端可以通過端口掃描來找到服務器端 ? 服務器端通過電子郵件、 FTP等方式告訴客戶端它的IP地址。 惡意軟件 —— 病毒檢測技術（１） 校驗和技術 ? 原理 ：由于病毒需要修改文件，可將文件當前的校驗和與初始校驗和進行比較，如果不一致，則表示文件可能被病毒修改過。 ? 優(yōu)點 ：既能夠發(fā)現已知病毒，也能夠發(fā)現未知病毒。 ? 缺點 ：會產生過多誤報，因為正常程序也會修改文件； 對隱藏性病毒沒有作用； 不能檢測新的文件。 惡意軟件 —— 病毒檢測技術（２） 模式匹配 ? 原理 ：通過病毒的特征值來查找病毒。例如， 1575病毒代碼中包含了“ 06 12 8C C0 02 1F 07 A3”的字符串 ，因此，可通過查看目標程序是否包含了這樣的字符串，來判斷其是否 1575病毒。 ? 優(yōu)點 ：可識別出病毒的名稱、誤報率低。 ? 缺點 ：隨著病毒特征庫的擴大，檢查速度會降低； 不能檢測未知病毒和多態(tài)性病毒 ； 對隱藏性病毒沒有作用。 惡意軟件 —— 病毒檢測技術（３） 行為掃描 ? 原理 ：人們通過觀察與研究，發(fā)現病毒有一些共同行為，并且這些行為在正常的應用程序中比較少見，因此，可通過監(jiān)測目標程序是否表現出了某種行為來判斷其是否病毒。 例如引導型病毒必然截留盜用 INT 13H、 高端內存駐留型病毒會修改 DOS系統(tǒng)數據區(qū)的內存總量等 。 ? 優(yōu)點 ：能夠檢測出未知病毒 。 ? 缺點 ： ① 會產生過多誤報，因為少數正常程序也有類似病毒的行為 ； ② 不能識別病毒的具體類型。 惡意軟件 —— 病毒檢測技術（４） 啟發(fā)式掃描 ? 原理 ：依靠病毒的指令序列，而不是病毒模式進行檢測。這種類型的反病毒軟件，會首先對目標程序進行反匯編，然后對它的指令序列進行分析，找出其中所蘊藏的真正動機。 例如，如果一段程序中包含了 “ MOV AH, 5。 MOV BX, 500H。 INT 13H”的指令，表示該程序會進行格式化磁盤的操作，需引起注意。若反病毒軟件經過進一步分析，發(fā)現這段指令之前并沒有用戶的交互輸入，也沒有命令行參數傳入，則可以認定這是一段病毒或其它惡意代碼。 ? 缺點 ： ① 如果孤立地看這些指令 ，不能清晰地界定正常程序和病毒； ②在查找時，無法識別指令序列的變化。 郵件攻擊 電子郵件作為最常用的網絡應用之一，已經成為網絡交流的重要工具。但與此同時，也出現了各種電子郵件的濫用行為，包括利用電子郵件實施攻擊。 常見的電子郵件攻擊手段包括 : ? 垃圾郵件 ? 郵件炸彈 ? 郵件欺騙 郵件攻擊 —— 垃圾郵件（ 1） 什么是垃圾郵件？ ? 垃圾郵件是指未請求的、對于收件人來說無用的郵件，其內容包括商業(yè)廣告、電子雜志和騷擾信息等 垃圾郵件帶來各種負面影響： ? 擁塞網絡、降低郵件服務器的性能 ? 惡意代碼泛濫 ? 降低員工的工作效率 ? 造成巨大經濟損失 郵件攻擊 —— 垃圾郵件（ 2） 反垃圾郵件技術 ? 黑名單和白名單 ? 位于黑名單中的發(fā)件人發(fā)送的任何郵件都被認為是垃圾郵件 ? 位于白名單中的發(fā)件人發(fā)送的任何郵件都被認為是合法郵件 ? 規(guī)則過濾 ? 郵件頭分析 ? 群發(fā)過濾 ? 關鍵詞精確匹配 郵件攻擊 —— 郵件炸彈（ 1） 什么是郵件炸彈？ ? 攻擊者在短時間內向某個郵箱發(fā)送大量的垃圾郵件，最終使得郵箱或者郵箱所在的系統(tǒng)不堪重負，“爆炸而亡” 。 郵件炸彈是一種拒絕服務攻擊，其攻擊目標包括： ? 單個用戶的郵箱 ? 郵件服務器 郵件攻擊 —— 郵件炸彈（ 2） 郵件炸彈的三種實現方式 ? 直接攻擊郵箱：在短時間內發(fā)送大量郵件到受害者郵箱 ? 利用回復郵件攻擊郵箱：以受害者的名義發(fā)送大郵件給大量用戶，這樣受害者的郵箱就會被大量憤怒的回復信息所充滿 ? 利用郵件列表攻擊郵箱：以受害者的名義申請多個郵件列表，這樣受害者的郵箱就會被大量合法郵件所充滿 郵件攻擊 —— 郵件欺騙（ 1） 什么是郵件欺騙？ ? 攻擊者通過偽造發(fā)件人的姓名和地址，以達到其私人目的，例如隱藏發(fā)件人的身份、騙取收件人的信任、損害其他人的名譽等。 郵件攻擊 —— 郵件欺騙（ 2） 郵件欺騙的三種實現方式 ? 使用相似的電子郵件地址：攻擊者首先針對仿冒對象的電子郵件地址，申請一個相似的電子郵件帳號，然后在用戶代理中將“發(fā)件人姓名”設成仿冒對象的姓名，以冒充該用戶發(fā)送電子郵件 ? 修改郵件客戶端的帳號配置：在受害者的郵件客戶端軟件中，將回復地址修改為攻擊者能夠訪問的郵件地址 ? 直接通過郵件服務器發(fā)送郵件：直接登陸到郵件服務器的SMTP端口發(fā)送郵件。由于 SMTP協(xié)議沒有認證機制，攻擊者可隨意修改發(fā)件人地址 安全電子郵件 電子郵件安全需求 為解決電子郵件的安全問題，提出了一系列的
教學課件相關推薦
鄂ICP備17016276號-1