黑客攻擊和網(wǎng)絡安全-資料下載頁
2025-10-02 08:47本頁面
【導讀】凱文米特尼克1964年生于美國加州。從小父母離異，使他性格內(nèi)向、生活獨立。4歲的米特尼克就能玩一種美國流行的名為。15歲的米特尼克入侵了“北美空中防務指。信心大增的他，接著入侵“太平洋電話公。入侵聯(lián)邦調(diào)查局，發(fā)現(xiàn)特工們正在調(diào)查一。名黑客，而資料顯示，黑客正是自己。第一次被捕，因不滿16歲獲得人們的同情，獲釋后的他把目光轉(zhuǎn)向信譽不錯的大公司。1988年被DEC公司指控，未被允許保釋。1993年聯(lián)邦調(diào)查局設下圈套引誘米特尼克，米特尼克的逃跑歷程，傳言，他曾經(jīng)控制加州的。一個電話系統(tǒng)，竊聽警察行蹤。1994年，米特尼克發(fā)動對“圣迭戈超級計算機中。安全專家之一”的下村勉的對抗。電波而逮捕了米特尼克。2020年，米特尼克出獄，并禁止接觸任何和電子。踩點－搜索相關信息：通過多種途徑獲得。掃描－探測漏洞：獲取目標系統(tǒng)的直接信。息，特別是目標系統(tǒng)的可被利用的缺陷。嗅探－sniff技術：通過嗅探，獲得大量的敏。關于ip地址和MAC地址盜用的問題。與自己MAC地址相匹配的數(shù)據(jù)幀
【正文】 ， 則兩臺主機的通信全部通過黑客主機進行 。 黑客只需要更改數(shù)據(jù)包里面的某些信息用于轉(zhuǎn)發(fā)就可以了 。 交換網(wǎng)絡的嗅探原理 ? ARP欺騙 實例 ? 設 A主機： IP： MAC:11:11:11:11:11:11 設 B主機： IP： MAC:22:22:22:22:22:22 設 H主機： IP： MAC:33:33:33:33:33:33 假設 A和 B正在通信，黑客 H想進行 ARP欺騙，這個時候 H向 A發(fā)送 ARP應答包，里面包含 33:33:33:33:33:33 同時 H向 B發(fā)送 ARP應答包，里面包含 33:33:33:33:33:33 黑客攻擊和網(wǎng)絡安全 維護篇 維護篇之一：網(wǎng)絡采用層次結(jié)構(gòu) ? DMZ（ Demilitarized Zone）非軍事區(qū)和Inter Zone 內(nèi)部網(wǎng)絡區(qū) ? DMZ作為內(nèi)部網(wǎng)絡與外部網(wǎng)絡的緩沖區(qū) ? 制定 不同的保全政策 ? 對外避免主機和重要服務器被入侵危及內(nèi)部網(wǎng)絡 內(nèi)部網(wǎng) Inter FTP服務器 Web服務器 Mail服務器 FTP服務器 Fire Wall DMZ DNS服務器 Mail服務器 外部 防火墻 內(nèi)部 防火墻 DMZ Inter 特性 安全性最高 內(nèi)部網(wǎng)絡效率低 在 DMZ 中之伺服器效率高 Inter Zone 維護篇之二：關注訪問流量 ? SNMP（ Simple Network Management Protocol）協(xié)議，用于網(wǎng)絡底層管理，可以控制各種設備。不僅可以訪問網(wǎng)絡流量等，也可以監(jiān)控諸如磁盤等設備。 ? SNMP客戶端軟件： MRTG， linux/unix工具，可以圖形化顯示管理信息。 MRTG圖見： file:\\d:\forest\mrtg\ 維護篇之三：關注漏洞 ? 經(jīng)常訪問一些網(wǎng)址，留意補丁的發(fā)布 安全焦點 微軟安全公告欄：/?url=/tech/security/bulletin/ CCERT網(wǎng)絡安全： 維護篇之四：加強管理 ? 關閉一切不需要的服務和端口 ? 刪除一切不需要的用戶，慎重設置密碼 ? 嚴格設置對各種服務的訪問控制權(quán)限 ? 選用防火墻，設置嚴格的過濾規(guī)則 ? 及時安裝補丁和升級程序 全篇結(jié)束 謝 謝
教學課件相關推薦
鄂ICP備17016276號-1