計(jì)算機(jī)基礎(chǔ)與應(yīng)用——07網(wǎng)絡(luò)安全與防范(編輯修改稿)
2025-01-04 12:15 本頁面
【文章內(nèi)容簡(jiǎn)介】 只需一眨眼的功夫就可搞定。 sjzhang 計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用 2022/1/4 23 （四）后門軟件攻擊 ?利用特洛伊木馬等程序，它們可以非法地取得用戶電腦的超級(jí)用戶級(jí)權(quán)利，可以對(duì)其進(jìn)行完全的控制。 sjzhang 計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用 2022/1/4 24 ？ ? 木馬，也稱特洛伊木馬，名稱源于古希臘的特伊洛馬神話，此詞語來源于古希臘的神話故事，傳說希臘人圍攻特洛伊城，久久不能得手。后來想出了一個(gè)木馬計(jì)，讓士兵藏匿于巨大的木馬中。大部隊(duì)假裝撤退而將木馬擯棄于特洛伊城下，讓敵人將其作為戰(zhàn)利品拖入城內(nèi)。木馬內(nèi)的士兵則乘夜晚敵人慶祝勝利、放松警惕的時(shí)候從木馬中爬出來，與城外的部隊(duì)里應(yīng)外合而攻下了特洛伊城。 sjzhang 計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用 2022/1/4 25 ?一個(gè)功能強(qiáng)大的木馬一旦被植入你的機(jī)器，攻擊者就可以象操作自己的機(jī)器一樣控制你的機(jī)器，甚至可以遠(yuǎn)程監(jiān)控你的所有操作 sjzhang 計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用 2022/1/4 26 ?一般的木馬都有客戶端和服務(wù)器端兩個(gè)執(zhí)行程序，其中客戶端是用于攻擊者遠(yuǎn)程控制植入木馬的機(jī)器，服務(wù)器端程序即是木馬程序。攻擊者要通過木馬攻擊你的系統(tǒng)，他所做的第一步是要把木馬的服務(wù)器端程序植入到你的電腦里面 sjzhang 計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用 2022/1/4 27 ?目前木馬入侵的主要途徑還是先通過一定的方法把木馬執(zhí)行文件弄到被攻擊者的電腦系統(tǒng)里，如郵件、下載、 等，然后通過一定的提示故意誤導(dǎo)被攻擊者打開執(zhí)行文件，比如故意謊稱這是是你朋友送給你賀卡，可能你打開這個(gè)文件后，確實(shí)有賀卡的畫面出現(xiàn)，但這時(shí)可能木馬已經(jīng)悄悄在你的后臺(tái)運(yùn)行了。 sjzhang 計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用 2022/1/4 28 ?一般的木馬執(zhí)行文件非常小，大到都是幾 K到幾十 K，如果把木馬捆綁到其它正常文件上，你很難發(fā)現(xiàn)的，所以，有一些網(wǎng)站提供的軟件下載往往是捆綁了木馬文件的，在你執(zhí)行這些下載的文件，也同時(shí)運(yùn)行了木馬。 sjzhang 計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用 2022/1/4 29 ? 目前已經(jīng)有一些專門的清除木馬的軟件，清除一般木馬的機(jī)制原理主要是： – 檢測(cè)木馬。 – 找到木馬啟動(dòng)文件，一般在注冊(cè)表及與系統(tǒng)啟動(dòng)有關(guān)的文件里能找到木馬文件的位置。 – 刪除木馬文件，并且刪除注冊(cè)表或系統(tǒng)啟動(dòng)文件中關(guān)于木馬的信息 ? 防火墻是抵擋木馬入侵的最好途徑，例如在天網(wǎng)防火墻里面，還有專門針對(duì)各種木馬攻擊的防御規(guī)則，防火墻可以確保你免受木馬攻擊。 sjzhang 計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用 2022/1/4 30 ?Ewido ?木馬分析專家 ?卡巴斯基 ?超級(jí)兔子 sjzhang 計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用 2022/1/4 31 （五）拒絕服務(wù)攻擊 ? 向目的服務(wù)器發(fā)送大量的數(shù)據(jù)包，幾乎占取該服務(wù)器所有的網(wǎng)絡(luò)寬帶，從而使其無法對(duì)正常的服務(wù)請(qǐng)求進(jìn)行處理，而導(dǎo)致網(wǎng)站無法進(jìn)入、網(wǎng)站響應(yīng)速度大大降低或服務(wù)器癱瘓。 ? 常見的蠕蟲病毒或與其同類的病毒都可以對(duì)服務(wù)器進(jìn)行拒絕服務(wù)攻擊的進(jìn)攻 ? 所以大家在上網(wǎng)時(shí)一定要安裝好防火墻軟件，同時(shí)也可以安裝一些可以隱藏 IP地址的程序，這樣能大大降低受到攻擊的可能性。 sjzhang 計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用 2022/1/4 32 三、網(wǎng)絡(luò)安全防范 （一）防火墻（ FireWall） ?防火墻是位于內(nèi)部網(wǎng)絡(luò)（可信賴的）和外部網(wǎng)絡(luò)（不可信賴的）之間的屏障，它按照系統(tǒng)管理員預(yù)先定義好的規(guī)則來控制數(shù)據(jù)包的進(jìn)出。防火墻并非萬能，但對(duì)網(wǎng)絡(luò)安全來說是必不可少的。 sjzhang 計(jì)算機(jī)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1