保障與安全攻擊ppt課件(編輯修改稿)
2025-02-14 07:58 本頁面
【文章內容簡介】 權限 ， 所以對一個更小 、 更安全的網絡進行掃描不可能獲得很大的好處 。無論如何 ， 一旦你確定了掃描的參數 ， 就可以開始行動了 。 20 數據分析 二、遠程攻擊的步驟 完成掃描后 ， 開始分析數據 。 首先應考慮通過此方法得到的信息是否可靠 （ 可靠度在某種程度上可通過在類似的環(huán)境中進行的掃描實驗得到 。 ） 然后再進行分析 ， 掃描獲得的數據不同則分析過程也不同 。 在 SATAN中的文檔中有一些關于漏洞的簡短說明 ， 并且直接而富有指導性 。 如果找到了某個漏洞 ， 就應該重新參考那些通過搜索漏洞和其他可用資源而建立起來的數據庫信息 。 在真正理解了攻擊的本質和什么應從攻擊中剔除之前 ， 可能要花上數個星期來研究源碼 、 漏洞 、 某特定操作系統(tǒng)和其他信息 ，這些是不可逾越的 。 在攻擊中經驗和耐心是無法替代的 。一個經過很好計劃和可怕的遠程攻擊 ， 需要實施者對 TCP／ IP以及系統(tǒng)等方面的知識有著極深刻的了解 。 21 實施攻擊 二、遠程攻擊的步驟 獲得了對攻擊的目標系統(tǒng)的訪問權后 ， 可能有下述多種選擇： 毀掉攻擊入侵的痕跡 ， 并在受到損害的系統(tǒng)上建立另外的新的安全漏洞或后門 ， 以便今后繼續(xù)訪問這個系統(tǒng) 。 在目標系統(tǒng)中安裝探測器軟件 ， 包括特洛伊木馬程序 ， 用來窺探所在系統(tǒng)的活動 ， 收集黑客感興趣的一切信息 ， 如 Tel和FTP的帳號名和口令等等 。 發(fā)現受損系統(tǒng)在網絡中的信任等級 ， 這樣黑客就可以通過該系統(tǒng)信任級展開對整個系統(tǒng)的攻擊 。 如果獲得了特許訪問權 ， 那么它就可以讀取郵件 ， 搜索和盜竊私人文件 ， 毀壞重要數據 ， 破壞整個系統(tǒng)的信息 。 22 三、攻擊的分類 23 攻擊的分類 在最高層次，攻擊可被分為兩類： ? 主動攻擊 主動攻擊包含攻擊者訪問他所需信息的故意行為。比如遠程登錄到指定機器的端口 25找出公司運行的郵件服務器的信息；偽造無效 IP地址去連接服務器，使接受到錯誤 IP地址的系統(tǒng)浪費時間去連接哪個非法地址。攻擊者是在主動地做一些不利于你或你的公司系統(tǒng)的事情。正因為如此，如果要尋找他們是很容易發(fā)現的。主動攻擊包括拒絕服務攻擊、信息篡改、資源使用、欺騙等攻擊方法。 24 主動攻擊和被動攻擊 ? 主動攻擊（ Active threats） –阻斷（ Interruption） ? 切斷通信路徑或端系統(tǒng)，破壞網絡和系統(tǒng)的可用性 –篡改（ Modification） ? 未經授權，修改信息，破壞系統(tǒng)或數據的完整性 源 目的 25 主動攻擊和被動攻擊 ? 主動攻擊 – 重演 （ Replay），重放 ? 捕獲一個數據單元，在以后的某個時機重傳 – 偽造（ Fabrication） ? 假冒另一個實體發(fā)送信息 – 拒絕服務（ Denial of Service） ? 通過耗盡目標系統(tǒng)的資源（計算資源、通信資源、存儲資源）危害目標系統(tǒng)的正常使用 B 源 目的 26 主動攻擊和被動攻擊 ? 被動攻擊 ? 被動攻擊主要是收集信息而不是進行訪問，數據的合法用戶對這種活動一點也不會覺察到。被動攻擊包括嗅探、信息收集等攻擊方法。 27 主動攻擊和被動攻擊 ? 被動攻擊（ Passive Attack） –竊聽： Sniffer , Wiretapping, Interception –流量分析（ Traffic analysis）：通過對通信業(yè)務流的觀察（出現、消失、總量、方向與頻度） , 推斷出有用的信息，比如主機的位置，業(yè)務的變化等等 源 目的 sniffer 28 四、攻擊步驟與方法 29 攻擊步驟與方法 ? 搜集信息 ? 實施入侵 ? 上傳程序、下載數據 ? 利用一些方法來保持訪問，如后門、特洛伊木馬 ? 隱藏蹤跡 30 入侵攻擊 ? 拒絕服務攻擊 嚴格來說，拒絕服務攻擊并不是某一種具體的攻擊方式，而是攻擊所表現出來的結果，最終使得目標系統(tǒng)因遭受某種程度的破壞而不能繼續(xù)提供正常的服務，甚至導致物理上的癱瘓或崩潰。 ? 分布式拒絕服務攻擊 高速廣泛連接的網絡也為 DDoS攻擊創(chuàng)造了極為有利的條件。在低速網絡時代時，黑客占領攻擊用的傀儡機時，總是會優(yōu)先考慮離目標網絡距離近的機器，因為經過路由器的跳數少，效果好。 ? 口令攻擊 攻擊者攻擊目標時常常把破譯用戶的口令作為攻擊的開始。只要攻擊者能猜測或者確定用戶的口令，他就能獲得機器或者網絡的訪問權，并能訪問到用戶能訪問到的任何資源。 31 欺騙攻擊 ? IP欺騙 公司使用其他計算機的 IP地址來獲得信息或者得到特權。 ? 電子信件欺騙 電子信件的
試題試卷相關推薦
鄂ICP備17016276號-1