黑客入侵技術(shù)新手必看-資料下載頁(yè)
2025-05-15 10:26本頁(yè)面
【正文】 洛伊木馬程序方面，綜合起來(lái)，有以下幾種辦法和措施。 ?（ 1）提高防范意識(shí)。 ?（ 2）多讀 。 ?（ 3）使用殺毒軟件。 ?（ 4）立即掛斷。 ?（ 5）觀察目錄。 ?（ 6）在刪除特洛伊木馬之前，最重要的一項(xiàng)工作是備份文件和注冊(cè)表。 Email 炸 彈 Email炸彈的原理 Email炸彈是一種在網(wǎng)絡(luò)上的惡意入侵行為 ，在短時(shí)間內(nèi)連續(xù)寄發(fā)大量郵件給同一收件人 ， 使得收件人的信箱容量不堪負(fù)荷而無(wú)法收發(fā)郵件 。 郵件炸彈與所謂的垃圾郵件 （ Spam mail） 不同 ， 垃圾郵件是將同一封郵件一次寄給多個(gè)收件人 ， 并不會(huì)對(duì)收件人的信箱造成傷害 。 郵件炸彈的防范 為了有效地防范郵件炸彈的入侵，用戶(hù)在平時(shí)應(yīng)該注意以下幾點(diǎn)。 （ 1）不要將自己的郵箱地址到處傳播，特別是申請(qǐng)上網(wǎng)賬號(hào)時(shí) ISP送的電子信箱，那是按字節(jié)收費(fèi)的。 （ 2）最好用 pop3收信，可以用 Outlook或 Foxmail等收信工具收取 Email。 （ 3）當(dāng)有人不停地轟炸信箱時(shí)，可以先打開(kāi)一封信，看清對(duì)方地址，然后在收件工具的過(guò)濾器中選擇不再接收這個(gè)地址的信，直接從服務(wù)器刪除。 （ 4）在收信時(shí)，一旦看見(jiàn)郵件列表的數(shù)量超過(guò)平時(shí)正常郵件數(shù)量的很多倍，應(yīng)當(dāng)馬上停止下載郵件，然后再?gòu)姆?wù)器刪除炸彈郵件。 （ 5）不要認(rèn)為郵件發(fā)送有回復(fù)功能，就可以報(bào)復(fù)發(fā)炸彈的人，發(fā)件人有可能是用的假地址發(fā)信，這個(gè)地址也許填得和收件人地址相同。 （ 6）可以用一些工具軟件來(lái)防止郵件炸彈，下面介紹常見(jiàn)的防范郵件炸彈工具軟件。 ?① BombSquad ?② Email Chomper ?③ Spammer slammer ?④ Bounce Spam Mail ?⑤ Spam Hater 緩沖區(qū)溢出 緩沖區(qū)溢出簡(jiǎn)介 緩沖區(qū)溢出的攻擊之所以危險(xiǎn)是因?yàn)樗梢垣@得系統(tǒng)的最高控制權(quán)，此外它還很難被檢測(cè)出來(lái)。 緩沖區(qū)溢出的攻擊指的是一種系統(tǒng)攻擊的手段 ， 通過(guò)在程序的緩沖區(qū)寫(xiě)超出其長(zhǎng)度的內(nèi)容 ， 造成緩沖區(qū)的溢出 ， 從而破壞程序的堆棧 ， 使程序轉(zhuǎn)而執(zhí)行其他指令 ， 以達(dá)到攻擊的目的 。 造成緩沖區(qū)溢出的原因是在程序中沒(méi)有仔細(xì)檢查用戶(hù)輸入的參數(shù)，所以說(shuō)緩沖區(qū)溢出的缺陷屬于輸入確認(rèn)錯(cuò)誤。 ? 制造緩沖區(qū)溢出 圖 一個(gè)程序在內(nèi)存中的存放 圖 調(diào)用一個(gè)函數(shù)后的堆棧 ? 通過(guò)緩沖區(qū)溢出獲得用戶(hù) shell 圖 通過(guò)堆棧返回指令執(zhí)行代碼 利用緩沖區(qū)溢出進(jìn)行的攻擊 在 shell代碼前面放一長(zhǎng)串的 NOP，返回地址可以指向這一串 NOP中的任一位置，執(zhí)行完 NOP指令后程序?qū)⒓せ?shell進(jìn)程。這樣就大大增加了猜中的可能性。 圖 通過(guò)堆棧返回指令執(zhí)行代碼 緩沖區(qū)溢出攻擊的防范 1．編寫(xiě)正確的代碼 2． 非執(zhí)行的緩沖區(qū) 3． 數(shù)組邊界檢查 4．程序指針完整性檢查
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1