計算機安全攻防之開辟后門(編輯修改稿)
2025-02-05 00:01 本頁面
【文章內(nèi)容簡介】 sum程序基于 CRC校驗，很容易騙過。攻擊者可以將 trojan的校驗和調(diào)整為原文件的校驗和。 13 開辟后門 服務(wù)后門 幾乎所有的網(wǎng)絡(luò)服務(wù)都曾被攻擊者做過后門，finger， rsh， rlogin， FTP，甚至 id等的后門版本隨處可見。有的只是連接到某個 TCP端口的shell，通過后門口令就能獲取訪問權(quán)限。這些程序有時用 uucp這樣不常用的服務(wù)，或者加入到。 14 開辟后門 Cronjob后門 UNIX上的 cronjob可以按時間表調(diào)度特定程序的運行。攻擊者可以加入后門 shell程序使它在 1AM到 2AM之間運行，那么每晚有一個小時可以獲得訪問權(quán)限。攻擊者可以查看cronjob中經(jīng)常運行的合法程序，同時置入后門。根用戶的 crontab文件放在 /var/spool/root中，其格式如下： （ 1） （ 2） （ 3）（ 4）（ 5） （ 6） 0 0 * * 3 / usr /bin /updatedb 以上內(nèi)容設(shè)置 /usr/bin/updatedb程序于每個星期三 0： 0運行。 15 開辟后門 內(nèi)核后門 內(nèi)核是 UNIX等各種操作系統(tǒng)工作的核心，內(nèi)核中嵌入后門程序最難被管理員發(fā)現(xiàn)。 boot塊后門 在 PC世界里，通過殺毒軟件檢查引導(dǎo)區(qū)的完整性發(fā)現(xiàn)病毒。在 UNIX中，多數(shù)管理員沒有檢查引導(dǎo)區(qū)的軟件，所以攻擊者常常將后門程序留在引導(dǎo)區(qū)。 16 開辟后門 隱匿進程后門 攻擊者希望隱匿他們運行的程序，通常是口令破解程序和監(jiān)聽程序（ sniffer）。較常用的方法是：編寫程序時修改自己的 argv[ ]使它看起來像其他進程名；將 sniffer程序改名為 。因此當(dāng)管理員用“ ps”檢查運行進程
試題試卷相關(guān)推薦
鄂ICP備17016276號-1