網(wǎng)絡(luò)安全技術(shù)課件網(wǎng)絡(luò)安全(編輯修改稿)
2024-10-22 19:49 本頁面
【文章內(nèi)容簡介】 件 設(shè)備管理器 查看 顯示隱藏的設(shè)備 非即插即用驅(qū)動程序 Netbios over Tcpip。 找到圖界面后禁用該設(shè)備重新啟動后即可。 關(guān)閉 123端口 有些蠕蟲病毒可利用 UDP 123端口，關(guān)閉的方法 :如圖 6停止 windows time服務(wù)。 關(guān)閉 1900端口 攻擊者只要向某個擁有多臺 Win XP系統(tǒng)的網(wǎng)絡(luò)發(fā)送一個虛假的 UDP包，就可能會造成這些 Win XP主機對指定的主機進行攻擊（ DDoS）。另外如果向該系統(tǒng) 1900端口發(fā)送一個 UDP包，令Location域的地址指向另一系統(tǒng)的 chargen端口，就有可能使系統(tǒng)陷入一個死循環(huán)，消耗掉系統(tǒng)的所有資源（需要安裝硬件時需手動開啟）。 關(guān)閉 1900端口的方法如圖 7所示 ——停止 SSDP Discovery Service 服務(wù)。 通過上面的辦法關(guān)閉了一些有漏洞的或不用的端口后是不是就沒問題了呢？不是。因為有些端口是不能 關(guān)掉的。像 135端口，它是 RPC服務(wù)打開的端口如果把這個服務(wù)停掉，那計算機就關(guān)機了，同樣像 Lsass打開的端口 500和 4500也不能關(guān)閉。沖擊波病毒利用的就是 135端口，對于不能關(guān)閉的端口最好的 辦法一是常打補丁，端口都是相應(yīng)的服務(wù)打開的，但是對于一般用戶很難判斷這些服務(wù)到底有什么用 途，也很難找到停止哪些服務(wù)就能關(guān)閉相應(yīng)的端口。最好的辦法就是下面要講的安裝防火墻。安裝防火 墻的作用通俗的說就像你不管住在一所結(jié)實的好房子里還是住在一所千瘡百孔的破房子里，只要你在房 子的四周建了一堵密不透風(fēng)的墻，那對于墻里的房子就是安全的。 二、 安裝防火墻 自帶的防火墻 ADSL貓防火墻 第三方防火墻 掃描器 一、掃描器 掃描器是通過收集系統(tǒng)的信息來自檢測遠程 或本地主機安全性弱點的程序 二、功能 ①、發(fā)現(xiàn)一個主機或網(wǎng)絡(luò) ②、發(fā)現(xiàn)該主機上運行的服務(wù) ③、測試這些服務(wù)并發(fā)現(xiàn)漏洞 三、掃描器的分類 按對象：本地掃描器、遠程掃描器 按目標(biāo)：端口掃描器、漏洞掃描器 四、端口掃描原理 Connect()調(diào)用 進程 ?進程是具有一定獨立功能
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1