安全防護與入侵檢測s-資料下載頁
2025-01-11 13:12本頁面
【正文】 目前，從保護對象上可將 IPS分為 3類。 ? 基于主機的入侵防護（ HIPS），用于保護服務器和主機系統(tǒng)不受不法分子的攻擊和誤操作的破壞。 ? 基于網(wǎng)絡的入侵防護（ NIPS），通過檢測流經(jīng)的網(wǎng)絡流量，提供對網(wǎng)絡體系的安全保護，一旦辨識出有入侵行為， NIPS就阻斷該網(wǎng)絡會話。 ? 應用入侵防護（ AIP），是將基于主機的入侵防護擴展成為位于應用服務器之前的網(wǎng)絡信息安全設備。 蜜 罐 系 統(tǒng) 蜜 罐 系 統(tǒng) 蜜罐概述 蜜罐及蜜網(wǎng)技術是一種捕獲和分析惡意代碼及黑客攻擊活動，從而達到了解對手目的的技術。蜜罐是一種安全資源，其價值在于被掃描、攻擊和攻陷，從而實現(xiàn)對攻擊活動的監(jiān)視、檢測和分析。 設計蜜罐就是讓黑客入侵，欺騙對方，借此保護服務器和收集證據(jù)。 蜜罐的分類 根據(jù)網(wǎng)絡應用的不同，蜜罐的系統(tǒng)和漏洞設置要求也不盡相同，蜜罐是有針對性的，因此，就產(chǎn)生了多種多樣的蜜罐。 （ 1）按照部署分為以下兩種。 ? 產(chǎn)品型 ——用于保護單位網(wǎng)絡，實現(xiàn)防御、檢測和幫助對攻擊的響應，主要產(chǎn)品有 KFSensor、Specter、 ManTrap。 ? 研究型 ——用于對黑客攻擊進行捕獲和分析，了解攻擊的過程、方法和工具，例如 Gen Ⅱ 蜜網(wǎng)、Honeyd。 （ 2）按照攻擊者在蜜罐中活動的交互性級別分為以下兩種。 ? 低交互型蜜罐 ——用于模擬服務和操作系統(tǒng)，利用一些工具程序強大的模仿能力，偽造出不屬于自己平臺的“漏洞”，容易部署、減少風險，但只能捕獲少量信息，主要有 Specter、KFSensor、 Honeyd。 ? 高交互型蜜罐 ——最真實的蜜罐，它運行著真實的系統(tǒng)，并且?guī)в姓鎸嵖扇肭值穆┒矗瑢儆谧钗ｋU的漏洞，但是它記錄下的入侵信息往往是最真實的，可以捕獲更豐富的信息，但部署復雜，但風險較大，主要有 ManTrap, GenⅡ 蜜網(wǎng)。 蜜罐的應用實例 安全配置 IIS蜜罐抵御黑客攻擊 一般地，黑客們會使用端口掃描器來查找那些開放著 80號端口的 IP地址，并對這些端口實施其攻擊和侵入的企圖。另外，網(wǎng)站的終端用戶會使用域名來訪問站點。 因此可以在在 IIS中配置蜜罐。通過啟用網(wǎng)站上的主機頭名并將 IP企圖重新轉向，就可以跟蹤和記錄黑客來自何方，同時又保持了對終端用戶的可用性。 在 IIS中配置蜜罐并不是一件件很復雜的事情，但它卻可有助于極大地減少對 IIS服務器的攻擊。 蜜罐的應用實例 首先，就是要在 Web服務器上建立一個空的目錄。其名稱與位置沒有什么關系，對于本例而言，我們創(chuàng)建了一個稱為 Honeypot的目錄，它位于 C:\Ipub\root的目錄下。啟動 IIS 管理程序，并為所有的站點分配一個主機頭名，這樣每一臺虛擬服務器都有一個帶有 IP地址的主機頭名。如下圖： 蜜罐的應用實例 然后，再創(chuàng)建一個新的網(wǎng)站指向剛才創(chuàng)建的目錄。這個蜜罐網(wǎng)站應當指定所有未分配的 IP地址，并且不能配置主機的頭信息（雖然這個站點的名稱叫“ honeypot”，但這并不影響黑客對它的訪問。）。進入這個新網(wǎng)站的屬性設置界面，選擇“目錄安全”選項卡，并選中“集成 windows身份驗證”，取消選擇其它的認證方法，然后單擊“確定”。如下圖： 蜜罐的應用實例 接著，選擇網(wǎng)站選項卡，并單擊“高級”，單擊“多網(wǎng)站配置”下的”添加”按鈕，并添加所有的IP地址。（如果你收到了一個關于IP地址沖突的錯誤消息，不要緊，這表明你沒有為此網(wǎng)站設置主機頭名。你需要做的是將 IP地址從列表中清除，或為此網(wǎng)站配置一個主機頭名。）如圖所示： 最后，保存所有的更改，然后退出 Inter信息服務。 蜜罐的應用實例 這樣設置完后，當一個惡意用戶通過 IP地址來訪問網(wǎng)站時，他就會被發(fā)送至空目錄，并得到一個 403錯誤。 而通過 DNS域名來訪問網(wǎng)站的用戶由于有了主機的頭信息，就能夠訪問網(wǎng)站的內容。
試題試卷相關推薦
鄂ICP備17016276號-1