黑客入侵技術(shù)新手必看-資料下載頁
2025-05-15 10:26本頁面
【正文】 洛伊木馬程序方面，綜合起來，有以下幾種辦法和措施。 ?（ 1）提高防范意識。 ?（ 2）多讀 。 ?（ 3）使用殺毒軟件。 ?（ 4）立即掛斷。 ?（ 5）觀察目錄。 ?（ 6）在刪除特洛伊木馬之前，最重要的一項工作是備份文件和注冊表。 Email 炸 彈 Email炸彈的原理 Email炸彈是一種在網(wǎng)絡(luò)上的惡意入侵行為 ，在短時間內(nèi)連續(xù)寄發(fā)大量郵件給同一收件人 ， 使得收件人的信箱容量不堪負(fù)荷而無法收發(fā)郵件 。 郵件炸彈與所謂的垃圾郵件 （ Spam mail） 不同 ， 垃圾郵件是將同一封郵件一次寄給多個收件人 ， 并不會對收件人的信箱造成傷害 。 郵件炸彈的防范 為了有效地防范郵件炸彈的入侵，用戶在平時應(yīng)該注意以下幾點。 （ 1）不要將自己的郵箱地址到處傳播，特別是申請上網(wǎng)賬號時 ISP送的電子信箱，那是按字節(jié)收費的。 （ 2）最好用 pop3收信，可以用 Outlook或 Foxmail等收信工具收取 Email。 （ 3）當(dāng)有人不停地轟炸信箱時，可以先打開一封信，看清對方地址，然后在收件工具的過濾器中選擇不再接收這個地址的信，直接從服務(wù)器刪除。 （ 4）在收信時，一旦看見郵件列表的數(shù)量超過平時正常郵件數(shù)量的很多倍，應(yīng)當(dāng)馬上停止下載郵件，然后再從服務(wù)器刪除炸彈郵件。 （ 5）不要認(rèn)為郵件發(fā)送有回復(fù)功能，就可以報復(fù)發(fā)炸彈的人，發(fā)件人有可能是用的假地址發(fā)信，這個地址也許填得和收件人地址相同。 （ 6）可以用一些工具軟件來防止郵件炸彈，下面介紹常見的防范郵件炸彈工具軟件。 ?① BombSquad ?② Email Chomper ?③ Spammer slammer ?④ Bounce Spam Mail ?⑤ Spam Hater 緩沖區(qū)溢出 緩沖區(qū)溢出簡介 緩沖區(qū)溢出的攻擊之所以危險是因為它可以獲得系統(tǒng)的最高控制權(quán)，此外它還很難被檢測出來。 緩沖區(qū)溢出的攻擊指的是一種系統(tǒng)攻擊的手段 ， 通過在程序的緩沖區(qū)寫超出其長度的內(nèi)容 ， 造成緩沖區(qū)的溢出 ， 從而破壞程序的堆棧 ， 使程序轉(zhuǎn)而執(zhí)行其他指令 ， 以達(dá)到攻擊的目的 。 造成緩沖區(qū)溢出的原因是在程序中沒有仔細(xì)檢查用戶輸入的參數(shù)，所以說緩沖區(qū)溢出的缺陷屬于輸入確認(rèn)錯誤。 ? 制造緩沖區(qū)溢出 圖 一個程序在內(nèi)存中的存放 圖 調(diào)用一個函數(shù)后的堆棧 ? 通過緩沖區(qū)溢出獲得用戶 shell 圖 通過堆棧返回指令執(zhí)行代碼 利用緩沖區(qū)溢出進(jìn)行的攻擊 在 shell代碼前面放一長串的 NOP，返回地址可以指向這一串 NOP中的任一位置，執(zhí)行完 NOP指令后程序?qū)⒓せ?shell進(jìn)程。這樣就大大增加了猜中的可能性。 圖 通過堆棧返回指令執(zhí)行代碼 緩沖區(qū)溢出攻擊的防范 1．編寫正確的代碼 2． 非執(zhí)行的緩沖區(qū) 3． 數(shù)組邊界檢查 4．程序指針完整性檢查
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1