電子商務(wù)安全與管理實(shí)驗(yàn)報(bào)告(編輯修改稿)
2024-09-01 10:17 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 重定向 ? 23/tcp Telnet ? 25/tcp SMTP Simple Mail Transfer Protocol (Email) ? 79/tcp finger Finger ? 80/tcp HTTP 超文本傳送協(xié)議 (WWW) ? 110/tcp POP3 Post Office Protocol (Email) ? 1433 Microsoft的SQL服務(wù)開放的端口。如果想開放端口就得新建新的IP規(guī)則，在自定義IP規(guī)則里雙擊進(jìn)行新規(guī)則設(shè)置，如圖35顯示。 圖35增加IP規(guī)則 圖36修改IP規(guī)則點(diǎn)擊增加規(guī)則后就會(huì)出現(xiàn)圖36所示界面，我們把它分成四部分。三、打開端口實(shí)例BT使用的端口為6881－6889端口這九個(gè)端口，而防火墻的默認(rèn)設(shè)置是不允許訪問這些端口的，它只允許BT軟件訪問網(wǎng)絡(luò)，所以有時(shí)在一定程度上影響了BT下載速度。下面以打開6881－6889端口舉個(gè)實(shí)例。1）建立一個(gè)新的IP規(guī)則，由于BT使用的是TCP協(xié)議，所以按圖37設(shè)置就OK了，點(diǎn)擊確定完成新規(guī)則的建立。圖37 設(shè)置新規(guī)則后，把規(guī)則上移到該協(xié)議組的置頂，并保存。然后可以進(jìn)行在線端口測(cè)試是否BT的連接端口已經(jīng)開放的，如圖38。圖38四、應(yīng)用自定義規(guī)則防止常見病毒上面介紹的是開放端口的應(yīng)用，大體上都能類推，如其他程序要用到某些端口，而防火墻沒有開放這些端口時(shí)，就可以自己設(shè)置。下面來(lái)介紹一些實(shí)例的應(yīng)用，就是封端口，讓某些病毒無(wú)法入侵。防范沖擊波沖擊波是利用WINDOWS系統(tǒng)的RPC服務(wù)漏洞以及開放的61313444444端口入侵。如何防范，就是封主以上端口，首先在圖八里見到的“禁止互聯(lián)網(wǎng)上的機(jī)器使用我的共享資源”這項(xiàng)的起用（就是打勾）就已經(jīng)禁止了135和139兩個(gè)端口。圖39是禁止4444端口的。圖39下面是禁止69和445端口的圖，圖310為69，圖311為445。 圖310 圖311建立完后就保存，記得保存，保存完后就可以防范沖擊波了。防范冰河木馬冰河使用的是UDP協(xié)議，默認(rèn)端口為7626，如圖312。圖312如你掌握一些病毒的攻擊特性及其使用的端口就可以參照上面的方法設(shè)置，其實(shí)設(shè)置都差不多。五、下面介紹怎么打開WEB和FTP服務(wù) 圖313 WEB服務(wù) 圖314 FTP服務(wù)六、常見日志的分析使用防火墻關(guān)鍵是會(huì)看日志，看懂日志對(duì)分析問題是非常關(guān)鍵的。日志記錄了不符合規(guī)則的數(shù)據(jù)包被攔截的情況，通過分析日志就能知道自己受到什么攻擊，如圖315。圖315看上圖，一般日志分為三行，第一行反映了數(shù)據(jù)包的發(fā)送、接受時(shí)間、發(fā)送者IP地址、對(duì)方通訊端口、數(shù)據(jù)包類型、本機(jī)通訊端口等等情況；第二行為TCP數(shù)據(jù)包的標(biāo)志位，共有六位標(biāo)志位，分別是：URG、ACK、PSH、RST、SYN、FIN，在日志上顯示時(shí)只標(biāo)出第一個(gè)字母.第三行是對(duì)數(shù)據(jù)包的處理方法，對(duì)于不符合規(guī)則的數(shù)據(jù)包會(huì)攔截或拒絕，對(duì)符合規(guī)則的但被設(shè)為監(jiān)視的數(shù)據(jù)包會(huì)顯示為“繼續(xù)下一規(guī)則”。 如圖所示，UDP數(shù)據(jù)包被攔截了。七、練習(xí)與思考如何用防火墻來(lái)禁止本地的應(yīng)用程序（如）訪問網(wǎng)絡(luò)？（用兩種方法） 第一種：確認(rèn)不要將Game這個(gè)程序添加到各自的“例外”規(guī)則中，當(dāng)你進(jìn)入時(shí)會(huì)發(fā)現(xiàn)，天網(wǎng)個(gè)人防火墻立即阻止的網(wǎng)絡(luò)訪問，然后詢問是否給予通行。第二種：而Windows防火墻對(duì)這個(gè)主動(dòng)出站的請(qǐng)求不做任何處理，就好像沒有防火墻一樣，輸入帳戶信息后登錄到游戲平臺(tái)，Game實(shí)際上已經(jīng)完成了往外網(wǎng)絡(luò)訪問；這時(shí)需要將游戲信息下載到本地(就是有外部訪問請(qǐng)求)，防火墻就彈出了“Windows安全警報(bào)”。如何禁止本機(jī)訪問WEB站點(diǎn)？點(diǎn)擊菜單欄上的工具選項(xiàng)，點(diǎn)Internet選項(xiàng)，在出來(lái)的對(duì)話框中點(diǎn)安全選項(xiàng)，點(diǎn)受限制的站點(diǎn)，再點(diǎn)站點(diǎn)按鈕，將WEB網(wǎng)站添加到上面, 點(diǎn)擊確定按鈕即可。實(shí)驗(yàn)四 數(shù)字證書的創(chuàng)建與程序簽名［實(shí)驗(yàn)?zāi)康暮鸵螅萘私獠⒄莆諗?shù)字證書的工作原理；掌握數(shù)字證書的使用方法［實(shí)驗(yàn)內(nèi)容］數(shù)字證書的制作和安裝程序文件的數(shù)字簽名與使用［實(shí)驗(yàn)環(huán)境］Windws9x/NT/2000/XP數(shù)字證書制作相關(guān)軟件［實(shí)驗(yàn)步驟］一、“數(shù)字證書”制作相關(guān)軟件
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1