【正文】 共享。新建一個記事本，輸入如下圖所示的內(nèi)容， 文件，放到啟動欄里，從而達到禁止所有默認共享的目的。： （5）安裝防火墻為目標主機安裝一個網(wǎng)絡防火墻“瑞星防火墻”，對防火墻進行相應的設置,例如禁止PING命令的操作，或者TCP135,445，： 設置的規(guī)則（6）設置復雜的登錄密碼將密碼設置為具復雜密碼，例如Lsmn159@$，復雜性一般要符合密碼設置標準，因為越復雜的密碼，就越不容易被攻擊。 測試運行流光主程序，按“Ctrl+R”鍵彈出掃描框，在掃描范圍欄里輸入你要掃描的I P 地址范圍，在掃描主機類型里選擇NT/98 ，然后具體掃描，根據(jù)具掃描信息“探測所IPC$ 用戶列表”，并沒有存在空連接漏洞。 掃描信息現(xiàn)在我們就在運行框里輸入“cmd”命令，進入DOS界面，輸入如下命令：net use \\\IPC$ 密碼 /user:用戶名。，運行后顯示“找不到網(wǎng)絡路徑”。說明不能通過IPC$ 的遠程登錄該主機。： 鏈接信息再看看能不能再將對方的C盤映射到本地的Z盤，結(jié)果失敗，不能將對方的C盤映射到本地的Z盤。 映射C盤打開“我的電腦”，并沒有看到目標主機的C盤，： 攻擊機中的計算機空連接漏洞攻擊失敗，說明該防護方案是可行的 SQL注入攻擊：該攻擊的過程是利用自己搭建的“家庭理財管理系統(tǒng)”網(wǎng)站進行的SQL注入攻擊，正常情況下只要用戶或者管理員輸入自己的用戶名和密碼，如果正確則會跳轉(zhuǎn)到后臺的登陸界面，如果失敗則會提示錯誤信息，： 登陸界面我們是在知道用戶名可是不知道密碼的情況下對該網(wǎng)站進行登陸，我們可以通過社會工程學的方法獲取用戶名，利用用戶名，然后密碼處輸入框中構(gòu)造查詢語句，密碼的結(jié)構(gòu)為：“隨機密碼’or 1=1 ”，由于密碼的驗證是字符串，所以單引號不可以丟，or 1=1是一個永遠為真的語句 ，再用 注釋掉原有語句后面還有的內(nèi)容，所以不管輸入什么隨機密碼，所以當表中有用戶記錄時，那么查詢的結(jié)果就一定會為真，也就是說當我們指導用戶名，而不知道密碼的情況下，通過構(gòu)建該語句，一定能登陸成功，現(xiàn)在構(gòu)造用戶名為：小明，密碼為1314’or 1=1 ，： 輸入界面點擊登錄就進去了，： 后臺界面通過手工注入猜的方法對該網(wǎng)站進行SQL攻擊，判斷該網(wǎng)站是否存在注入點：通過構(gòu)造URL：:8080/?id=2,對數(shù)據(jù)庫進行動態(tài)的查詢業(yè)務,在瀏覽器的地址欄中輸入URL,然后按回車，： 網(wǎng)站界面對:8080/ ?id=2進行驗證，在IE地址欄中輸入:8080/ ?id=2 and 1=1，: and 1=1的界面在IE地址欄中輸入:8080/ ?id=2 and 1=4，: 異常界面出現(xiàn)異常，所以該網(wǎng)站存在注入點，我們從id=2中?？梢耘袛嘣撟⑷?yún)?shù)的類型為整數(shù)型，所以我們猜出SQL語句大致的格式為：Select * from 表名 where 字段=2，通過SQL語句猜登陸的管理員的表名，在地址欄中輸入：:8080/?id=2and0 (select count(*) form User)，回車，頁面顯示正常，說明該表名存在。 表名是否存在界面猜管理員的ID號，還有密碼字段，在地址欄中輸入如下語句：:8080/ ?id=2 and exists(select ID form Admin)，如果顯示正常，說明存在字段“ID”： ID是否存在界面:8080/ ?id=2 and exists (select password form Admin) 顯示正常，說明該字段存在，： 猜關(guān)鍵字猜管理員的ID號，看看ID號為多少，在IE地址欄中輸入:8080/ ?id=2 and exists (select ID form Admin where ID=…..)，一直猜解到頁面顯示正常，此時的ID號就是正確的，ID號為1，： 猜ID接下來猜管理員的密碼長度，在地址欄中輸入：:8080/ ?id=2and exists (select admin form where id=1 and length (admin)=…….. )，……直到頁面顯示正常，那么那個數(shù)值就是密碼的長度，當數(shù)值為5時，界面顯示正常，說明該管理員的密碼長度為5，所以我們可以大膽的猜管理員的密碼為admin 猜密碼長度此時在登陸界面輸入用戶名為：“admin”密碼為“admin”，： 后臺界面或者猜管理員的密碼，由于英文和數(shù)字的ASCII在1到128之間，所以我們可以通過在地址欄中輸入：:8080/?id=2and exists (select password form admin where ID=1 and asc (mid (admin,1,1) )=…..128，只要頁面顯示正常，則猜出來的數(shù)字和字符就是密碼中含有的，一直猜到結(jié)束，直到得到密碼為止，這種方式也可以得到用戶的密碼。具體的防護方案在第三章中已經(jīng)做詳細的解答所以在此沒有在此提出第六章 總結(jié) 總結(jié)通過這兩個月的努力，終于完成了APT攻擊的發(fā)現(xiàn)與防護方案的設計。由于近年來才出現(xiàn)的一種網(wǎng)絡攻擊手段，對于他的發(fā)現(xiàn)與監(jiān)測尚處于萌芽階段，他與一般的攻擊有著本質(zhì)的區(qū)別，其特點是他的攻擊的前期準備需要很長的時間，而且攻擊的手段十分隱蔽，不易被發(fā)現(xiàn)，APT攻擊給信息系統(tǒng)可用性、可靠性帶來了極大的威脅，APT攻擊的手段變化多端、效果非常顯著，成為了當今企業(yè)所要面臨的一大挑戰(zhàn)。所以剛開始設計的時候基本不知道該怎樣著手，可是經(jīng)過利用兩個禮拜的時間查詢了大量的資料文獻，對APT攻擊的定義及特征有了一個初步的認識，并了解了檢測APT攻擊的一些方法，異常檢測，威脅檢測，記憶檢測，在這些檢測方法的基礎上，提出自己的一些改進。還了解了APT攻擊經(jīng)常使用的一些攻擊手段，有弱密碼攻擊，操作系統(tǒng)漏洞攻擊，SQL注入攻擊，了解這些攻擊手段的原理，并做出相應的防護，在此基礎上，還學會使用了一些掃描工具，遠程控制工具和怎樣上傳木馬。 前期做的工作主要是學習理論，后期主要是將這些理論運用到實踐中，通過搭建APT攻擊環(huán)境，我學會了怎樣大建一個WEB服務器和FTP服務器，然后再搭建的環(huán)境中模擬APT攻擊，模擬了弱密碼攻擊，系統(tǒng)漏洞攻擊，還有SQL注入攻擊，前兩個攻擊的防護已經(jīng)通過測試，可是在SQL注入攻擊的防護測試階段，遇到了問題，并沒有測試成功，所以理論和實踐還是有差別的，在實驗的環(huán)節(jié)中也應該是可以實現(xiàn)的，可是在測試時才發(fā)現(xiàn)，理論與實驗的差距，可是基本完成通過這次設計讓我對網(wǎng)絡安全又有了一個新的認識，平時上網(wǎng)應養(yǎng)成一個良好的習慣 ，同時還學會了一些保護個人電腦安全的方法。 展望該防護方案針對的是APT攻擊的手段進行防護的，可是前期信息收集階段，并沒有進行相應的防護，由于APT攻擊周密完善且攻擊目標明確的信息收集，所以一旦確定攻擊目標后，就會不計成本的挖掘或者購買Odays漏洞，想辦法滲透到目標的內(nèi)部,利用社會工程學的方法，成功攻擊，APT攻擊總是會尋找一種有效的途徑進入企業(yè)的內(nèi)部，所以僅依靠網(wǎng)上的一些掃描工具是很難發(fā)現(xiàn)APT攻擊的，大多數(shù)情況下都是利用社會工程學的方法，這是這種方法很難方法，他的利用因素很多。本設計已經(jīng)針對APT的幾種攻擊手段進行了防護，可是APT的攻擊手段還有很多，所以APT攻擊的發(fā)現(xiàn)與防范的研究并沒有結(jié)束,這是一個漫長的博弈過程，不能在此就停下了腳步，希望在未來能有人提出更完善的設計方案參考文獻[1]江原. APT攻擊的那些事[J]. 信息安全與通信保密,2011(11):2223[2]杜躍進,方緖鵬,翟立東. APT的本質(zhì)探討[J]. 電信網(wǎng)技術(shù),2013(11):14.[3]張之碩. 郵箱服務器APT攻擊檢測與防御工具的設計及實現(xiàn)[D].南京大學,2013[4]李青山. APT發(fā)展趨勢研究漫談[J]. 信息安全與通信保密,2012(7):1621.[5][J].信息安全與通信保密，2012(3):3940[6]張帥. 對APT攻擊的檢測與防御[J]. 信息安全與技術(shù),2011(9):125127[7]陳劍鋒,王強,[J].信息安全與通信保密,2012(7):2427[8]陳陽. 中小企業(yè)如何應對APT攻擊[J]. 硅谷,2012(8):182183.[9]方興. APT攻防[J]. 信息安全與通信保密,2012（7）:2227[10]周濤. 大數(shù)據(jù)與APT攻擊檢測[J]. 信息安全與通信保密,2012（7）:2329.[11]劉東鑫,劉國榮,王帥,沈軍,金華敏. 面向企業(yè)網(wǎng)的APT攻擊特征分析及防御技術(shù)探討[J]. 電信科學,2013（12）:158163[12]宗波. APT攻擊防護淺析[J]. 軟件工程師,2012（12）:3940[13]王哲,[J].計算機光盤軟件應用,2013（24）:169171.[14]卜娜. APT攻擊：陰險潛伏,一心竊取企業(yè)機密[N].中國計算機報,20120213028[15] 高春燕. 應對新型 APT 攻擊重在監(jiān)測[N].中國計算機報,20130415028.[16][J].信息安全與通信密,2013(6):6567.[17]俞研,郭山清,黃皓. 基于數(shù)據(jù)流的異常入侵檢測[J].計算機科學,2007（5）6671[18]劉昕. 大數(shù)據(jù)背景下的APT攻擊檢測與防御[J]. 電子測試,2014（2）:8081.[19]王在富. 淺析APT攻擊檢測與防護策略[J]. 無線互聯(lián)科技,2014（3）:120121.[20]權(quán)樂,高姝,徐松. APT攻擊行動研究[J]. 信息網(wǎng)絡安全,2013（4）:47.[21]肖麗. APT攻擊“步步為營”防范重在“事無巨細”[N].人民郵電,20130813006.致謝謝謝老師這三個月來的耐心指導，在寫畢業(yè)論文的這三個月里，每個星期老師都會抽出時間組織大家開一個周會，其周會的主要目的和內(nèi)容就是看看我們做的進度，并通過和我們交談了解我們在做論文設計的過程中遇到了哪些問題，針對問題提出了一些解決的思路。由于APT攻擊是近年才出現(xiàn)的網(wǎng)絡攻擊，所以剛開始接觸的時候?qū)@個名詞感到很陌生，對該設計沒有任何思路，做論文的前兩周基本沒有任何的進展和成果，可是老師并沒有責備，而是慢慢的指導我前期應該做哪些工作，并循序漸進的讓我將設計的完成。在設計的過程中，出現(xiàn)了很多錯誤，可是老師都會細心地為我的設計糾正錯誤，避免我將該方案設計偏離主題，這次設計的完成，很大一部分功勞是老師的，因為做的過程中都是他一步一步的指導，這次設計，讓我看到了老師治學嚴謹和認真負責的工作態(tài)度，這樣的態(tài)度將積極影響我今后的學習和工作。其次要感謝貴州大學計算機科學與技術(shù)學院的全體老師對我這四年來的悉心教導，本設計能夠順利的完成，也歸功于各位任課老師的認真負責，使我能夠很好的掌握和運用專業(yè)知識，并在設計中得以體現(xiàn)，你們不僅讓我掌握了作為一個大學生應該掌握的技能，更重要的是你們還教會了我應該怎樣做人。使我自身的修養(yǎng)有了一定的提高。最后我要感謝和我一起實驗的伙伴，謝謝你們這段時間的陪伴幫助，雖然我們在實驗室呆的時間很短，可是這段時間讓我收獲很多，也許會成為我一輩子的回憶。