黑客攻擊和網(wǎng)絡(luò)安全-資料下載頁
2024-10-11 08:47本頁面
【導(dǎo)讀】凱文米特尼克1964年生于美國加州。從小父母離異，使他性格內(nèi)向、生活獨(dú)立。4歲的米特尼克就能玩一種美國流行的名為。15歲的米特尼克入侵了“北美空中防務(wù)指。信心大增的他，接著入侵“太平洋電話公。入侵聯(lián)邦調(diào)查局，發(fā)現(xiàn)特工們正在調(diào)查一。名黑客，而資料顯示，黑客正是自己。第一次被捕，因不滿16歲獲得人們的同情，獲釋后的他把目光轉(zhuǎn)向信譽(yù)不錯(cuò)的大公司。1988年被DEC公司指控，未被允許保釋。1993年聯(lián)邦調(diào)查局設(shè)下圈套引誘米特尼克，米特尼克的逃跑歷程，傳言，他曾經(jīng)控制加州的。一個(gè)電話系統(tǒng)，竊聽警察行蹤。1994年，米特尼克發(fā)動(dòng)對(duì)“圣迭戈超級(jí)計(jì)算機(jī)中。安全專家之一”的下村勉的對(duì)抗。電波而逮捕了米特尼克。2020年，米特尼克出獄，并禁止接觸任何和電子。踩點(diǎn)－搜索相關(guān)信息：通過多種途徑獲得。掃描－探測(cè)漏洞：獲取目標(biāo)系統(tǒng)的直接信。息，特別是目標(biāo)系統(tǒng)的可被利用的缺陷。嗅探－sniff技術(shù)：通過嗅探，獲得大量的敏。關(guān)于ip地址和MAC地址盜用的問題。與自己MAC地址相匹配的數(shù)據(jù)幀
【正文】 ， 則兩臺(tái)主機(jī)的通信全部通過黑客主機(jī)進(jìn)行 。 黑客只需要更改數(shù)據(jù)包里面的某些信息用于轉(zhuǎn)發(fā)就可以了 。 交換網(wǎng)絡(luò)的嗅探原理 ? ARP欺騙 實(shí)例 ? 設(shè) A主機(jī)： IP： MAC:11:11:11:11:11:11 設(shè) B主機(jī)： IP： MAC:22:22:22:22:22:22 設(shè) H主機(jī)： IP： MAC:33:33:33:33:33:33 假設(shè) A和 B正在通信，黑客 H想進(jìn)行 ARP欺騙，這個(gè)時(shí)候 H向 A發(fā)送 ARP應(yīng)答包，里面包含 33:33:33:33:33:33 同時(shí) H向 B發(fā)送 ARP應(yīng)答包，里面包含 33:33:33:33:33:33 黑客攻擊和網(wǎng)絡(luò)安全 維護(hù)篇 維護(hù)篇之一：網(wǎng)絡(luò)采用層次結(jié)構(gòu) ? DMZ（ Demilitarized Zone）非軍事區(qū)和Inter Zone 內(nèi)部網(wǎng)絡(luò)區(qū) ? DMZ作為內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的緩沖區(qū) ? 制定 不同的保全政策 ? 對(duì)外避免主機(jī)和重要服務(wù)器被入侵危及內(nèi)部網(wǎng)絡(luò) 內(nèi)部網(wǎng) Inter FTP服務(wù)器 Web服務(wù)器 Mail服務(wù)器 FTP服務(wù)器 Fire Wall DMZ DNS服務(wù)器 Mail服務(wù)器 外部 防火墻 內(nèi)部 防火墻 DMZ Inter 特性 安全性最高 內(nèi)部網(wǎng)絡(luò)效率低 在 DMZ 中之伺服器效率高 Inter Zone 維護(hù)篇之二：關(guān)注訪問流量 ? SNMP（ Simple Network Management Protocol）協(xié)議，用于網(wǎng)絡(luò)底層管理，可以控制各種設(shè)備。不僅可以訪問網(wǎng)絡(luò)流量等，也可以監(jiān)控諸如磁盤等設(shè)備。 ? SNMP客戶端軟件： MRTG， linux/unix工具，可以圖形化顯示管理信息。 MRTG圖見： file:\\d:\forest\mrtg\ 維護(hù)篇之三：關(guān)注漏洞 ? 經(jīng)常訪問一些網(wǎng)址，留意補(bǔ)丁的發(fā)布 安全焦點(diǎn) 微軟安全公告欄：/?url=/tech/security/bulletin/ CCERT網(wǎng)絡(luò)安全： 維護(hù)篇之四：加強(qiáng)管理 ? 關(guān)閉一切不需要的服務(wù)和端口 ? 刪除一切不需要的用戶，慎重設(shè)置密碼 ? 嚴(yán)格設(shè)置對(duì)各種服務(wù)的訪問控制權(quán)限 ? 選用防火墻，設(shè)置嚴(yán)格的過濾規(guī)則 ? 及時(shí)安裝補(bǔ)丁和升級(jí)程序 全篇結(jié)束 謝 謝
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1