第9章其他internet應(yīng)用的安全性分析1(編輯修改稿)
2025-03-20 20:18 本頁面
【文章內(nèi)容簡介】 的“ PASS”命令之前應(yīng)暫停幾秒來消減強力攻擊的有效性。 ? 服務(wù)器可以限制控制 連接的最大數(shù)目 ，或探查會話中的 可疑行為 并在以后 拒絕該站點的連接請求。 訪問控制 ? 漏洞： 基于網(wǎng)絡(luò)地址的訪問控制 ? 攻擊： 攻擊者可控制連接建立在可信任的主機上 ? 防范措施： 在建立連接前，雙方需要同時認證遠端主機的 控制連接、數(shù)據(jù)連接 的網(wǎng)絡(luò)地址是否可信。 端口盜用 ? 漏洞： 分配端口號時，通常都是 按增序分配 。 ? 攻擊： 攻擊者可以通過規(guī)律，根據(jù)當前端口分配情況，確定要分配的端口。 ? 防范措施： 由操作系統(tǒng)無關(guān)的方法 隨機分配端口號 ，讓攻擊者無法預(yù)測。 保護用戶名 ? 漏洞： 用戶名無效，返回碼 530 用戶名是有效但需要密碼，返回碼 331 ? 攻擊： 攻擊者可以通過利用 USER操作的返回碼確定一個用戶名是否有效 ? 防范措施： 不論用戶名是否有效 FTP都 返回相同 的返回碼。 私密性 網(wǎng)絡(luò)上被傳送的數(shù)據(jù)和控制信息都未被加密。 為了保障 FTP傳輸數(shù)據(jù)的私密性，應(yīng)盡可能使用強壯的 加密 系統(tǒng)。 小型文件傳輸協(xié)議 TFTP ? 小型文件傳輸協(xié)議 ? 建立在 UDP運輸服務(wù)基礎(chǔ)上，按照 C/S模式交互式工作 ? 只能支持最基本的文件傳輸，不支持存取權(quán)限，用戶無需賬號、口令，但只能存取全局共享文件 Tel的安全性分析 Tel的工作原理 Tel的安全漏洞 Tel的防范措施 常用的安全 Tel軟件 Tel的工作原理 ? 當你使用 Tel登錄進入遠程計算機系統(tǒng)時，實際啟動了兩個程序： ? Tel客戶端程序 ——該程序運行在你的本地機上 ? Tel服務(wù)器端程序 ——該程序運行在你要登錄的遠程計算機上 Tel客戶端程序 ? 本地機上的客戶端程序要完成如下功能： ? 建立 與服務(wù)器的 TCP聯(lián)接 ? 從鍵盤 上 接收 你輸入的 字符 ? 把你輸入的字符串 轉(zhuǎn)換成標準格式并傳送給遠程服務(wù)器 ? 從遠程服務(wù)器 接收輸出的信息 ? 把該信息 顯示 在你的屏幕上
教學課件相關(guān)推薦
鄂ICP備17016276號-1