【文章內容簡介】 能夠獲得其所在網段的所有用戶帳號及口令。 169。南昌大學計算中心 29 2022/2/5 7．利用黑客軟件攻擊 ?利用黑客軟件攻擊是互聯網上比較多的一種攻擊手法。 Back Orifice202冰河等都是比較著名的特洛伊木馬，它們可以非法地取得用戶電腦的超級用戶級權利，可以對其進行完全的控制，除了可以進行文件操作外，同時也可以進行對方桌面抓圖、取得密碼等操作。這些黑客軟件分為服務器端和用戶端，當黑客進行攻擊時，會使用用戶端程序登陸上已安裝好服務器端程序的電腦，這些服務器端程序都比較小，一般會隨附帶于某些軟件上。 169。南昌大學計算中心 30 2022/2/5 8．安全漏洞攻擊 ?許多系統(tǒng)都有這樣那樣的安全漏洞（ Bugs）。其中一些是操作系統(tǒng)或應用軟件本身具有的。如緩沖區(qū)溢出攻擊，由于很多系統(tǒng)在不檢查程序與緩沖之間變化的情況，就任意接受任意長度的數據輸入，把溢出的數據放在堆棧里，系統(tǒng)還照常執(zhí)行命令。這樣攻擊者只要發(fā)送超出緩沖區(qū)所能處理的長度的指令，系統(tǒng)便進入不穩(wěn)定狀態(tài)。若攻擊者特別配置一串準備用作攻擊的字符，他甚至可以訪問根目錄，從而擁有對整個網絡的絕對控制權。另一些是利用協(xié)議漏洞進行攻擊。如攻擊者利用 POP3一定要在根目錄下運行的這一漏洞發(fā)動攻擊，破壞的根目錄，從而獲得超級用戶的權限。 169。南昌大學計算中心 31 2022/2/5 9．端口掃描攻擊 ?所謂端口掃描，就是利用 Socket編程與目標主機的某些端口建立 TCP連接、進行傳輸協(xié)議的驗證等，從而偵知目標主機的掃描端口是否是處于激活狀態(tài)、主機提供了哪些服務、提供的服務中是否含有某些缺陷等等。 169。南昌大學計算中心 32 2022/2/5 攻擊者常用的攻擊工具 ?1． ?2．木馬程序 169。南昌大學計算中心 33 2022/2/5 應對網絡攻擊的建議 ?在對網絡攻擊進行上述分析與識別的基礎上，應當認真制定有針對性的策略。明確安全對象，設置強有力的安全保障體系。做到未雨稠繆，預防為主 ，將重要的數據備份并時刻注意系統(tǒng)運行狀況。以下是針對網絡安全問題，提出的幾點建議： ?1．提高安全意識 ?2．使用防毒、防黑等防火墻軟件 ?3．設置代理服務器，隱藏自已的 IP地址。 大學計算機基礎與應用 木馬病毒 169。南昌大學計算中心 35 2022/2/5 木馬的基本知識 ?木馬，也稱特伊洛木馬，名稱源于古希臘的特伊洛馬神話 ?通過對以往網絡安全事件的分析統(tǒng)計發(fā)現，有相當部分的網絡入侵是通過木馬來進行的，包括著名的微軟被黑一案，據稱該黑客是通過一種普通的蠕蟲木馬侵入微軟的系統(tǒng)的，并且竊取了微軟部分產品的源碼。 ?木馬的危害性在于它對電腦系統(tǒng)強大的控制和破壞能力，竊取密碼、控制系統(tǒng)操作、進行文件操作等等，一個功能強大的木馬一旦被植入你的計算機，攻擊者就可以象操作自己的計算機一樣控制你的計算機，甚至可以遠程監(jiān)控你的所有操作。 169。南昌大學計算中心 36 2022/2/5 木馬的基本工作原理 ?一般的木馬都有客戶端和服務器端兩個執(zhí)行程序，其中客戶端是用于攻擊者遠程控制植入木馬的機器，服務器端程序即是木馬程序。攻擊者要通過木馬攻擊你的系統(tǒng)，他所做的第一步是要把木馬的服務器端程序植入到你的電腦里面。 ?目前木馬入侵的主要途徑還是先通過一定的方法把木馬執(zhí)行文件植入到被攻擊者的電腦系統(tǒng)里，如郵件、下載等，然后通過一定的提示故意誤導被攻擊者打開執(zhí)行文件 ?一般的木馬執(zhí)行文件非常小，大都是幾 K到幾十 K，如果把木馬捆綁到其它正常文件上是很難發(fā)現的，所以，有一些網站提供的軟件下載往往是捆綁了木馬病毒文件的，在執(zhí)行這些下載的文件，也同時運行了木馬。 169。南昌大學計算中心 37 2022/2/5 ?木馬也可以通過 Script、 ActiveX及 Asp、 Cgi交互腳本的方式植入，由于 IE瀏覽器在執(zhí)行 Script腳本上存在一些漏洞，攻擊者可以利用這些漏洞傳播病毒和木馬，甚至直接對瀏覽者電腦進行文件操作等控制，曾出現過一個利用微軟 Scripts腳本漏洞對瀏覽者硬盤進行格式化的 Html頁面。如果攻擊者有辦法把木馬執(zhí)行文件上載到攻擊主機的一個可執(zhí)行 WWW目錄夾里面，他可以通過編制 Cgi程序在攻擊主機上執(zhí)行木馬目錄 . ?木馬還可以利用系統(tǒng)的一些漏洞進行植入，如微軟著名的 IIS服務器溢出漏洞，通過一個 IISHACK攻擊程序即在把 IIS服務器崩潰，并且同時在攻擊服務器執(zhí)行遠程木馬執(zhí)行文件 169。南昌大學計算中心 38 2022/2/5 木馬如何發(fā)送信息給攻擊者？ ? 當木馬在被植入被攻擊主機后，它一般會通過一定的方式把入侵主機的信息，如主機的 IP地址、木馬植入的端口等發(fā)送給攻擊者，這樣攻擊者有這些信息才能夠與木馬里應外合控制攻擊主機。 ? 在早期的木馬里面，大多都是通過發(fā)送電子郵件的方式把入侵主機信息告訴攻擊者，有一些木馬文件干脆把主機所有的密碼用郵件的形式通知給攻擊者，這樣攻擊者不用直接連接被攻擊主機就可獲得一些重要數據，如攻擊 OICQ密碼的 GOP木馬即是如此。 ? 使用電子郵件的方式對攻擊者來說并不是最好的一種選擇，因為如果木馬被發(fā)現，可以能過這個電子郵件的地址找出攻擊者?，F在還有一些木馬采用的是通過發(fā)送 UDP或者ICMP數據包的方式通知攻擊者。 169。南昌大學計算中心 39 2022/2/5 木馬隱身之處 ?1．集成到程序中 ?2．隱藏在配置文件中 ?3．潛伏在 ?4．偽裝在普通文件中 ?5．內置到注冊表中 ?6．在 ?7．隱形于啟動組中 ?8．隱蔽在 ?9．捆綁在啟動文件中 ?10．設置在超級連接中 大學計算機基礎與應用 常見安全技術簡介 169。南昌大學計算中心 41 2022/2/5 殺毒軟件技術 ?殺毒軟件是最為普遍的，也是應用得最為廣泛的安全技術方案，因為這種技術實現起來最為簡單，但是殺毒軟件的主要功能就是殺毒，功能十分有限，不能完全滿足網絡安全的需要。這種方式對于個人用戶或小企業(yè)或許還能滿足需要，但如果個人或企業(yè)有電子商務方面的需求，就不能完全滿足了?？上驳氖请S著殺毒軟件技術的不斷發(fā)展，現在的主流殺毒軟件同時對預防木馬及其它的一些黑客程序的入侵。 169。南昌大學計算中心 42 2022/2/5 防火墻技術 ? 防火墻是一種由計算機硬件和軟件的組合 , 使互聯網與內部網之間建立起一個安全網關 , 從而保護內部網免受非法用戶的侵入，也就是一個把互聯網與內部網隔開的屏障。 ? 防火墻從實現方式上來分，又分為硬件防火墻和軟件防火墻兩類，通常意義上講的硬防火墻為硬件防火墻，它是通過硬件和軟件的結合來達到隔離內、外部網絡的目的，價格較貴，但效果較好，一般小型企業(yè)和個人很難實現。軟件防火墻是通過純軟件的方式來達到，價格很便宜，但這類防火