第三章網(wǎng)絡安全(編輯修改稿)
2025-03-26 01:33 本頁面
【文章內(nèi)容簡介】 物理地址的包，由于監(jiān)聽程序要分析和處理大量的數(shù)據(jù)包會占用很多的CPU資源，這將導致性能下降。 NEXT 常見的網(wǎng)絡黑客攻擊技術 網(wǎng)絡監(jiān)聽攻擊 （ 2）對網(wǎng)絡監(jiān)聽的防范措施 從邏輯或物理上對網(wǎng)絡分段 以交換式集線器代替共享式集線器 使用加密技術 劃分 VLAN NEXT 常見的網(wǎng)絡黑客攻擊技術 IP欺騙攻擊 這種攻擊方式主要應用于用 IP協(xié)議傳送的報文中。IP欺騙就是偽造他人的源 IP地址。 IP欺騙技術只能實現(xiàn)對某些特定的運行 Free TCP/IP協(xié)議的計算機進行攻擊。一般來說，任何使用 Sun RPC調(diào)用的配置、利用IP地址認證的網(wǎng)絡服務、 MIT的 X Window系統(tǒng)、 R服務等這些服務易受到 IP欺騙攻擊。 NEXT 常見的網(wǎng)絡黑客攻擊技術 端口掃描 端口掃描 一個端口就是一個潛在的通信通道，也就是一個入侵通道。對目標計算機進行端口掃描，能得到許多有用的信息，從而發(fā)現(xiàn)系統(tǒng)的安全漏洞。 進行掃描的方法很多，可以是手工進行掃描，也可以用端口掃描軟件進行。 掃描大致可分為端口掃描、系統(tǒng)信息掃描、漏洞掃描幾種。 NEXT 常見的網(wǎng)絡黑客攻擊技術 端口掃描 端口掃描的防范 防范端口掃描的方法有兩個： （ 1）關閉閑置和有潛在危險的端口。 （ 2）通過防火墻或其他安全系統(tǒng)檢查各端口，有端口掃描的癥狀時，立即屏蔽該端口。 NEXT 常見的網(wǎng)絡黑客攻擊技術 口令攻擊 口令攻擊的方法 口令供給一般有三種方法： 一是通過網(wǎng)絡監(jiān)聽非法得到用戶口令 二是在知道用戶的賬號后（如電子郵件 前面的部分） 利用一些專門軟件強行破解用戶口令。 三是在獲得一個服務器上的用戶口令文件（此文件成為 Shadow文件）后，用暴力破解程序破解用戶口令，該方法的使用前提是黑客獲得口令的 Shadow文件。此方法在所有方法中危害最大。 NEXT 口令攻擊 防范口令攻擊 以下口令是不建議使用的： ? 口令和用戶名相同。 ? 口令為用戶名中的某幾個鄰近的數(shù)字或字母。 ? 口令為連續(xù)或相同的字母或數(shù)字。 ? 將用戶名顛倒或加前后綴作為口令。 常見的網(wǎng)絡黑客攻擊技術 NEXT 常見的網(wǎng)絡黑客攻擊技術 口令攻擊 以下口令是不建議使用的： ? 使用姓氏的拼音或單位名稱的縮寫作為口令。 ? 使用自己或親友的生日作為口令。 ? 使用常用英文單詞作為口令。 ? 口令長度小于 6位數(shù)。 NEXT 常見的網(wǎng)絡黑客攻擊技術 計算機病毒 網(wǎng)絡環(huán)境下計算機病毒的特點 在網(wǎng)絡環(huán)境下，網(wǎng)絡病毒除了具有可傳播性、可執(zhí)行性、破壞性、可觸發(fā)性等計算機病毒的共性外，還具有一些新的特點： ①感染速度快。 ②擴散面廣。 ③傳播的形式復雜多樣。 ④難于徹底清除。 ⑤破壞性大。 NEXT 常見的網(wǎng)絡黑客攻擊技術 計算機病毒 新病毒的主要技術趨勢 新的計算機病毒每天都在增加，這些病毒的主要技術趨勢是： （ 1）利用漏洞的病毒開始增多。 （ 2）病毒向多元化、混合化發(fā)展。 （ 3）有網(wǎng)絡特性的病毒增多。 （ 4）針對即時通訊軟件的病毒大量涌現(xiàn) 。 NEXT 常見的網(wǎng)絡黑客攻擊技術 計算機病毒 近年來造成重大破壞的病毒 （ 1） CIH病毒 （ 2）紅色代碼 Code Red （ 3）尼姆達 Nimda （ 4）新歡樂時光 （ 5） SQL蠕蟲王 （ 6）沖擊波 Blaster NEXT 常見的網(wǎng)絡黑客攻擊技術 特洛伊木馬 特洛伊木馬的攻擊手段，就是將一些“后門”、“特殊通道”程序隱藏在某個軟件里，使使用該軟件的人無意識的中招，成為被攻擊，被控制的對象。 由于木馬是客戶端服務器程序，所以黑客一般是利用別的途徑如郵件、共享將木馬安放到被攻擊的計算機中。木馬的服務器程序文件一般位置是在 c:\windows和 c:\windows\system中，因為 windows
教學課件相關推薦
鄂ICP備17016276號-1