黑客攻擊手段和方式-資料下載頁(yè)
2025-05-14 09:25本頁(yè)面
【正文】 決定了它不適合病毒的傳播。 ? 病毒工具 – Norton – 等 ? 目前也沒(méi)有根治病毒的有效方法，即使在采用了防病毒軟件之后，也一樣要經(jīng)常進(jìn)行備份。 IP電子欺騙 ? IP電子欺騙就是偽造他人的源 IP地址。其實(shí)質(zhì)就是讓一臺(tái)機(jī)器扮演另一臺(tái)機(jī)器。 ? 常見(jiàn)的攻擊過(guò)程 – 讓被替代的機(jī)器 A休眠 – 發(fā)現(xiàn)目標(biāo)機(jī)器 B的序列號(hào)規(guī)律 – 冒充機(jī)器 A向機(jī)器 B發(fā)出請(qǐng)求，算出機(jī)器應(yīng)該發(fā)來(lái)什么序列號(hào)，給出機(jī)器 B想要的回應(yīng)。 IP電子欺騙 – 這樣就可以利用機(jī)器 B對(duì)機(jī)器 A的信任關(guān)系進(jìn)行攻擊。 ? IP電子欺騙并不容易： – 此技術(shù)只適用于少數(shù)平臺(tái) – 這項(xiàng)技術(shù)復(fù)雜難懂，甚至對(duì)接密高手也是如此。 – 用戶可以很容易防范 IP欺騙攻擊 IP電子欺騙 ? 怎樣防止 IP欺騙的攻擊 – 在路由器上通過(guò)配置你的網(wǎng)絡(luò)系統(tǒng)參數(shù)，拒絕網(wǎng)絡(luò)中聲明來(lái)自本地的數(shù)據(jù)包。 ? 其它形式的電子欺騙 – DNS欺騙 平臺(tái)安全性 ? 漏洞 – 漏洞是指任意的允許非法用戶未經(jīng)授權(quán)獲得訪問(wèn)許可或提高其訪問(wèn)層次的硬件或軟件特征。 – 沒(méi)有一個(gè)系統(tǒng)是真正安全的，只能做到相對(duì)的安全。 平臺(tái)安全性 ? 存在不同類型的漏洞： – 允許拒絕服務(wù)的漏洞 – 允許有權(quán)限的本地用戶未經(jīng)授權(quán)提高其權(quán)限的漏洞 – 允許外來(lái)團(tuán)體（在遠(yuǎn)程主機(jī)上）為經(jīng)受權(quán)訪問(wèn)網(wǎng)絡(luò) 平臺(tái)安全性 ? 我們可以按照嚴(yán)重程度進(jìn)行分級(jí)： – C級(jí) 允許惡意侵入者訪問(wèn)可能會(huì)破壞整個(gè)系統(tǒng)的漏洞 ? 常見(jiàn)缺省的 CGI腳本 – B級(jí) 允許本地用戶提高訪問(wèn)權(quán)限，可能允許其獲得系統(tǒng)控制的漏洞 ? rsh, 暴露的 /etc/passwd文件 – A級(jí) 允許任何用戶中斷、降低或妨礙系統(tǒng)操作的漏洞 ? DoS 平臺(tái)安全性 ? 允許拒絕服務(wù)的漏洞 – 允許拒絕服務(wù)的漏洞屬于 C類。 – 這種攻擊幾乎都是基于操作系統(tǒng)的。也就是說(shuō)這些漏洞存在于操作系統(tǒng)的網(wǎng)絡(luò)傳送本身。當(dāng)存在這種漏洞的時(shí)，必須通過(guò)軟件開(kāi)發(fā)者或銷售商的彌補(bǔ)。 – 某些拒絕服務(wù)攻擊的實(shí)現(xiàn)可以針對(duì)個(gè)人。不涉及任何 bug或漏洞，而是利用了 WWW基本設(shè)計(jì)。這種類型一般列入惡意代碼中。 平臺(tái)安全性 – 例如，可以通過(guò) Java Script在對(duì)方機(jī)器上產(chǎn)生大量瀏覽器窗口，使目標(biāo)機(jī)進(jìn)入長(zhǎng)期停頓狀態(tài)。 ? 允許本地用戶非法訪問(wèn)的漏洞 – B級(jí) – Sendmail – 緩沖區(qū)溢出 ? 危險(xiǎn)的 gets() 平臺(tái)安全性 ? 允許用戶未經(jīng)授權(quán)訪問(wèn) – A類 – 典型的設(shè)置錯(cuò)誤是存放在驅(qū)動(dòng)器上的例子腳本。這種漏洞每天都在 Inter上重復(fù)！比如 web服務(wù)器自帶的例子文件。 – 如早期 Apache Server帶的 test_cgi ? echo QUERY_STRING=$QUERY_STRING 平臺(tái)安全性 ? 其它 A類漏洞 – FTP – Tel – Sendmail – NFS – ARP – Portmap – finger 平臺(tái)安全性 ? 漏洞對(duì)于 Inter安全性的影響 – 任何攻擊者可利用的缺陷可能導(dǎo)致別的缺陷。就是說(shuō)，每個(gè)權(quán)限（或大或?。┰诰W(wǎng)絡(luò)鏈中都是一個(gè)環(huán)節(jié)。破壞了一個(gè)環(huán)節(jié)，攻擊者就有希望破壞其它的環(huán)節(jié)。 – 漏洞問(wèn)題嚴(yán)重的程度 ? 大部分漏洞都是 C級(jí)漏洞 ? 及時(shí)安裝補(bǔ)丁軟件和采用規(guī)避方法，能防止大多數(shù) B， A類攻擊。 平臺(tái)安全性 ? 常用的安全信息主頁(yè) – –
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1