彭思喜電商安全第3章常見(jiàn)的網(wǎng)絡(luò)攻擊與防范技術(shù)(編輯修改稿)
2025-03-11 14:51 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 簡(jiǎn)單地瀏覽一下他的程序就會(huì)發(fā)現(xiàn)，他把蠕蟲(chóng)設(shè)計(jì)得盡量無(wú)害，只是要它在盡可能多的電腦內(nèi)落腳。他還在程序內(nèi)設(shè)置了限制其繁殖的辦法。在吉多博尼看來(lái)，這是一張?jiān)婵赡塬@勝的王牌。他認(rèn)為司法部用以起訴的條文針對(duì)的是蓄意破壞的行為，因而對(duì)他的客戶不適用。 策略：把羅伯特描述成一個(gè)用心良好的無(wú)辜者，在一次無(wú)害的試驗(yàn)中犯了錯(cuò)誤 辯護(hù)律師 黑客 吉多博尼然后列舉了羅伯特的優(yōu)點(diǎn)。在哈佛的時(shí)候，他暑期拼命工作，對(duì)計(jì)算機(jī)安全事業(yè)作出了重要貢獻(xiàn)。他撰寫(xiě)了一些論文，提醒電腦社區(qū)填補(bǔ)安全漏洞 辯護(hù)律師 黑客 吉多博尼說(shuō)，他將提出證據(jù)，表明羅伯特有意限制了病毒的范圍，想讓它緩慢地、不為人知地滲入網(wǎng)絡(luò)。“但他犯了一個(gè)錯(cuò)誤，一個(gè)關(guān)鍵的錯(cuò)誤，”最終，“他提醒電腦社區(qū)，系統(tǒng)并不安全，大家需要采取措施，改進(jìn)這種狀況。這使許多人臉上無(wú)光。但一個(gè)簡(jiǎn)單的錯(cuò)誤，加上丟臉和一點(diǎn)不方便，并不等于重罪?！? 辯護(hù)律師 ——— 精彩片段 黑客 “由于蠕蟲(chóng)， sendmail程序是不是比原來(lái)完善了一些？”吉多博尼問(wèn)。 “是，”波斯蒂克回答。 “它當(dāng)然也更安全了。” “是。”波斯蒂克微笑起來(lái)。 “對(duì) finger來(lái)說(shuō)情況也是如此，對(duì)嗎？” “對(duì)” “既然 FTP和 finger程序允許用戶在一臺(tái)電腦上運(yùn)行另一臺(tái)電腦的程序，那么它們是不是給了用戶使用其他任何能運(yùn)行這種程序的電腦的權(quán)利？波斯蒂克搖搖頭，似乎頭一次想到這個(gè)問(wèn)題?！? “是?！彼卮稹Ｄ敲?，從某種意義上說(shuō)，只要一臺(tái)電腦能運(yùn)行FTP和 finger，羅伯特 莫里斯就有權(quán)使用，對(duì)嗎？波斯蒂克同意：羅伯特的確擁有使用權(quán)。 辯護(hù)律師 ——— 精彩片段 黑客 “由于蠕蟲(chóng)， sendmail程序是不是比原來(lái)完善了一些？”吉多博尼問(wèn)。 “是，”波斯蒂克回答。 “它當(dāng)然也更安全了。” “是?！辈ㄋ沟倏宋⑿ζ饋?lái)。 “對(duì) finger來(lái)說(shuō)情況也是如此，對(duì)嗎？” “對(duì)” “既然 FTP和 finger程序允許用戶在一臺(tái)電腦上運(yùn)行另一臺(tái)電腦的程序，那么它們是不是給了用戶使用其他任何能運(yùn)行這種程序的電腦的權(quán)利？波斯蒂克搖搖頭，似乎頭一次想到這個(gè)問(wèn)題?！? “是?！彼卮稹Ｄ敲?，從某種意義上說(shuō)，只要一臺(tái)電腦能運(yùn)行FTP和 finger，羅伯特 莫里斯就有權(quán)使用，對(duì)嗎？波斯蒂克同意：羅伯特的確擁有使用權(quán)。 控訴方 黑客 “ 1988年 11月 2日，被告羅伯特 泰潘 莫里斯向全美各地的計(jì)算機(jī)發(fā)動(dòng)了一場(chǎng)大規(guī)模的攻擊?！薄斑@一攻擊是蓄意的、經(jīng)過(guò)周密準(zhǔn)備和算計(jì)的，”拉什說(shuō)。“它試圖突破盡可能多的不同的計(jì)算機(jī)，以達(dá)到法律所稱的‘未經(jīng)授權(quán)進(jìn)入’的目的?！? （ 美國(guó)國(guó)會(huì)于 1984年立法，首次把未經(jīng)授權(quán)進(jìn)入電腦系統(tǒng)的行為認(rèn)定為犯罪。 1986年又通過(guò)了該法的修正案，認(rèn)定對(duì)未經(jīng)授權(quán)進(jìn)入后獲得的信息進(jìn)行修改、銷毀或公開(kāi)的行為也屬犯罪。 ） 控訴方 黑客 距開(kāi)庭只有兩個(gè)星期的時(shí)候，起訴方突然提出要在法庭上播放羅伯特在國(guó)家安全局的報(bào)告錄像，而且只播放“如何不被抓住”那段。這個(gè)哈佛學(xué)生是否像一個(gè)電腦罪犯一樣思考？仔細(xì)地觀看錄像片就會(huì)發(fā)現(xiàn)，在某些地方，這位 22歲的青年確實(shí)好像鉆到了電腦罪犯的腦子里。并且，他清楚地知道，一些行為是違法的。在討論“如何不被抓住”時(shí)，羅伯特開(kāi)門見(jiàn)山他說(shuō)：“每一個(gè)黑客心里想的都是：怎樣避免進(jìn)班房?！苯酉聛?lái)，他羅列了電腦犯罪分子用以掩蓋罪證的一些巧妙方法：隱藏入侵路徑、盜用他人電話、遠(yuǎn)離作案現(xiàn)場(chǎng)，等等。 羅伯特經(jīng)常站在黑客的立場(chǎng)上?！叭绻阌羞h(yuǎn)見(jiàn)的話，”他談起如何騙過(guò)監(jiān)視裝置，“你就應(yīng)該在干壞事前占滿監(jiān)視程序所需要的磁盤空間，這樣，當(dāng)程序想記錄某些東西時(shí)，會(huì)發(fā)現(xiàn)磁盤已滿，監(jiān)視功能失效。 控訴方 黑客 學(xué)院實(shí)驗(yàn)室和其他政府機(jī)構(gòu)的證人。他們一個(gè)接一個(gè)地走上證人席，講述了大同小異的故事 —— 怎樣發(fā)現(xiàn)病毒的侵襲、怎樣切斷與網(wǎng)絡(luò)的聯(lián)系、怎樣爬到桌子底下拔出電腦的插頭 ，造成的損失有多大。 判決結(jié)構(gòu) 黑客 陪審團(tuán)在經(jīng)過(guò)長(zhǎng)時(shí)間討論后， 12人說(shuō)了同樣的話：“有罪?！? 感嘆：本來(lái)，這位計(jì)算機(jī)科學(xué)家和他年輕的兒子可以作為美國(guó)最優(yōu)秀、最聰明的精英中的一分子，安靜地享受美好的生活。而現(xiàn)在，父親鮑勃，神秘莫測(cè)的國(guó)家安全局頭號(hào)專家，被暴露于大庭廣眾之下；兒子莫里斯，一度似乎注定要成為全國(guó)最耀眼的軟件明星之一，成了一個(gè)罪犯。 黑客 黑客案例 黑客 黑客攻擊的一般過(guò)程 預(yù)攻擊 內(nèi)容： 獲得域名及 IP分布 獲得拓?fù)浼?OS等 獲得端口和服務(wù) 獲得應(yīng)用系統(tǒng)情況 跟蹤新漏洞發(fā)布 目的： 收集信息，進(jìn)行進(jìn)一步攻擊決策 攻擊 內(nèi)容： 獲得遠(yuǎn)程權(quán)限 進(jìn)入遠(yuǎn)程系統(tǒng) 提升本地權(quán)限
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1