黑客攻擊技術(shù)ppt課件-資料下載頁
2025-05-07 12:13本頁面
【正文】 。 ? 守護(hù)程序 ——在代理端主機(jī)運(yùn)行的進(jìn)程，接收和響應(yīng)來自客戶端的命令。 ? 主控端 ——運(yùn)行客戶端程序的主機(jī)。 ? 代理端 ——運(yùn)行守護(hù)程序的主機(jī)。 ? 目標(biāo)主機(jī) ——分布式攻擊的目標(biāo)（主機(jī)或網(wǎng)絡(luò)）。 防御方法 ?數(shù)據(jù)包過濾（包括特征分析） ?利用 syncookie,syncache ?主動(dòng)發(fā)送 RST ?斷開網(wǎng)絡(luò) ?源追蹤技術(shù)（ traceback） ?采用 DDOS設(shè)備 對(duì)于 TTL值的分析 ?系統(tǒng)默認(rèn)的 TTL值為 255,128,64,32 ?通常的路由 HOP為 1020 ?正常的 TTL范圍： 235245,108118,4454,1222 ?TFN3K的 TTL算法 ttl=getrandom(200,255) TTL的范圍為： (MAX)180245。(MIN)190235 通過 TTL值可過濾最大 %的攻擊包 路由器上的配置 ?Accesslist訪問控制列表 accesslist 101 deny ip ?Ratelimit 流量限制 ratelimit output 512022... transmit exceedaction drop 常見攻擊行為 ?暴力猜解 ?利用已知漏洞攻擊 ?特洛伊木馬 ?拒絕服務(wù)攻擊 ?嗅探 sniffer ?社會(huì)工程 Sniffer原理 一個(gè)網(wǎng)絡(luò)接口應(yīng)該只響應(yīng)這樣的兩種數(shù)據(jù)幀： 1．與自己硬件地址相匹配的數(shù)據(jù)禎 。 網(wǎng)卡來說一般有四種接收模式： ：該模式下的網(wǎng)卡能夠接收網(wǎng)絡(luò)中的廣播信息。 ：設(shè)置在該模式下的網(wǎng)卡能夠接收組播數(shù)據(jù)。 ：在這種模式下，只有目的網(wǎng)卡才能接收該數(shù)據(jù)。 ：在這種模式下的網(wǎng)卡能夠接收一切通過它的數(shù)據(jù)，而不管該數(shù)據(jù)是否是傳給它的。 Sniffer方式 ?共享式網(wǎng)絡(luò) 混雜模式 sniffer、 Dnsniff、 Ethereal、 IRIS ?交換式網(wǎng)絡(luò) ARP欺騙 cain、 ettercap Sniffer危害 ?可以捕獲口令； ?可以截獲機(jī)密的或?qū)Ｓ械男畔ⅲ? ?可以被用來攻擊相鄰的網(wǎng)絡(luò)或者用來獲取更高級(jí)別的訪問權(quán)限。 防止被 sniffer ?檢查網(wǎng)絡(luò)線路，確定各端口上沒有 sniffer設(shè)備 ?檢查機(jī)器的網(wǎng)卡模式，在 sniffer存在時(shí)，竊聽機(jī)器的端口被改為混雜模式（ promiscuous mode） ?采用 VPN或 SSL/SSH對(duì)數(shù)據(jù)進(jìn)行加密。 ?設(shè)計(jì)合理的拓樸結(jié)構(gòu)。 Sniffer無法穿過 VLAN和路由器，網(wǎng)絡(luò)分段越細(xì)，則安全程度越高 ?采用 IPMAC端口的綁定。 常見攻擊行為 ?暴力猜解 ?利用已知漏洞攻擊 ?特洛伊木馬 ?拒絕服務(wù)攻擊 ?緩沖區(qū)溢出攻擊 ?嗅探 sniffer ?社會(huì)工程 社會(huì)工程學(xué) ?什么是社會(huì)工程學(xué) ?社會(huì)工程學(xué)成立的背景 ?社會(huì)工程學(xué)的攻擊 ?社會(huì)工程學(xué)的防范 社會(huì)工程學(xué) ?社會(huì)工程指的是：導(dǎo)致人們泄漏信息或誘導(dǎo)人們的行為方式并造成信息系統(tǒng)、網(wǎng)絡(luò)或數(shù)據(jù)的非授權(quán)訪問、非授權(quán)使用、或非授權(quán)暴露的一切成功或不成功的嘗試 。 ?成立的背景：人的本性 、商務(wù)環(huán)境 社會(huì)工程學(xué)攻擊 ? 攻擊流程：信息收集 ?選擇目標(biāo) ?實(shí)施攻擊 ? 攻擊類型 (1) 基于受害者虛榮心和自負(fù)心理的攻擊； (2) 利用同情心和情感的攻擊； (3) 利用脅迫進(jìn)行的攻擊。 社會(huì)工程學(xué)的防范 ?策略、意識(shí)和教育 ?建立事故響應(yīng)小組 ?測(cè)試預(yù)防程度 ?應(yīng)用可能的技術(shù)和管理措施 （如：電話跟蹤、確保物理安全、密級(jí)劃分 ） ?黑客簡(jiǎn)史 ?黑客攻擊分類 ?黑客攻擊的一般過程 ?常見黑客攻擊手段 總結(jié) 參考資料 ? ? ? ? ? ? Any questions? 謝謝大家 Email:
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1