淺談瀏覽器的攻擊與防護-資料下載頁
2024-10-16 13:13本頁面
【正文】 DEP 檢測從這些位置運行的代碼，并在發(fā)現(xiàn)執(zhí)行情況時引發(fā)異常。軟件實施 DEP 可幫助阻止惡意代碼利用 Windows 中的異常處理機制進行破壞。 ? 硬件實施 DEP 是某些 DEP 兼容處理器的功能，可以防止在已標(biāo)記為數(shù)據(jù)存儲區(qū)的內(nèi)存區(qū)域中執(zhí)行代碼。 此功能也稱為非執(zhí)行和執(zhí)行保護。 Windows XP SP2 還包括軟件實施 DEP，其目的在于減少利用 Windows 中的例外處理機制的情況。 地址空間隨機加載 ? Windows Vista 中包含有一種旨在保護系統(tǒng)免受緩沖區(qū)溢出攻擊的安全功能 :Address Space Layout Randomization（ ASLR）的該功能會將關(guān)鍵的系統(tǒng)文件加載到不同的內(nèi)存地址，提高了惡意代碼運行的難度。 打上所有補丁 ? 補丁的重要性 ? 操作系統(tǒng)補丁 ? 第三方補丁 ? 使用 360安全衛(wèi)士來打補丁 –更準(zhǔn)確的檢測 –更快速、更方便、更安全 –修正補丁打不上的問題 URL攔截 ? XSS、 CSRF –基于 URL的分析 ? 惡意網(wǎng)站 ? 釣魚網(wǎng)站 ? 色情網(wǎng)站 ? 360安全中心的云安全 靜態(tài)特征分析 ? 通過正則表達式匹配 HTML和 JS內(nèi)部文本串 ? 常見特征有： – 匹配高度和寬度為 0的 IFRAME – 匹配 SHELLCODE特征 \x90連續(xù)出現(xiàn)超過 200次 – 一些常用混淆器軟件自己的特征：一些混淆器會在代碼內(nèi)加入一些明顯特征，如自己的版本號，常用的變量名等 – 匹配可能有問題的控件 ID – 匹配易受攻擊的控件函數(shù)及參數(shù) ActiveX防護 ? KillBit – [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Inter Explorer\ActiveX Compatibility\{FC28B75FF9F64C92AF9114A3A51C49FB}] – Compatibility Flags=dword:00000400 ? 來源限制 ? 參數(shù)分析 堆噴射防護 ? 內(nèi)存占用判斷 ? 地址占位 (0x0a0a0a0a、 0x0c0c0c0c、0x0d0d0d0d) ? ShellCode特性攔截 –自定位 –取得 LoadLibrary地址 – ShellCode需要用 Loadlibrary來取得其他函數(shù) 行為分析 ? 修改系統(tǒng)文件 ? 寫文件 ? 創(chuàng)建文件 ? 寫注冊表 ? 創(chuàng)建進程 ? 加載驅(qū)動程序 ? 加載系統(tǒng) DLL文件 ? 異常的內(nèi)存分配 謝謝 ? 總結(jié) –瀏覽器的安全形勢 –各種瀏覽器攻擊方式 –各種攻擊方式的防護 ? Qamp。A 51CTO安全技術(shù)沙龍
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1