中南大學(xué)信息安全工程實(shí)驗(yàn)報(bào)告-資料下載頁(yè)
2025-07-19 22:56本頁(yè)面
【正文】 執(zhí)行完畢后，打開(kāi)事件查看器，發(fā)現(xiàn)日志被清空 實(shí)驗(yàn)八一 腳本病毒（VBS） 將病毒代碼放在記事本中。代碼目的感染HTML文件 點(diǎn)擊html文件，顯示如下二 用WinRoute防止主機(jī)被pingWinRoute目前應(yīng)用比較廣泛，既可以作為一個(gè)服務(wù)器的防火墻系統(tǒng)，也可以作為一個(gè)代理服務(wù)器軟件。 利用WinRoute創(chuàng)建包過(guò)濾規(guī)則，創(chuàng)建的規(guī)則內(nèi)容是：防止主機(jī)被別的計(jì)算機(jī)使用“Ping”指令探測(cè)。選擇菜單項(xiàng)“Packet Filter”，此時(shí)里面還沒(méi)設(shè)置任何規(guī)則，點(diǎn)進(jìn)去設(shè)置一條ICMP規(guī)則設(shè)置完畢，記得接下來(lái)點(diǎn)應(yīng)用 設(shè)置完畢，此時(shí)外界對(duì)此機(jī)的ping命令都不會(huì)得到相應(yīng) 雖然此機(jī)對(duì)外界Ping無(wú)響應(yīng)，但WinRoute已經(jīng)將事件記錄到安全日志了。選擇菜單欄“View”下的菜單項(xiàng)“LogsSecurity Logs”。三 用WinRoute禁用FTP訪問(wèn) 創(chuàng)建訪問(wèn)規(guī)則FTP服務(wù)用TCP協(xié)議， FTP占用TCP的21端口，主機(jī)的IP地址是“” 設(shè)置訪問(wèn)規(guī)則以后，再訪問(wèn)主機(jī)“”的FTP服務(wù)，將遭到拒絕 訪問(wèn)違反了訪問(wèn)規(guī)則，會(huì)在主機(jī)的安全日志中記錄下來(lái)FT四 用WinRoute禁用HTTP訪問(wèn)HTTP服務(wù)用TCP協(xié)議，占用TCP協(xié)議的80端口， 利用WinRoute建立訪問(wèn)規(guī)則 打開(kāi)本地的IE連接遠(yuǎn)程主機(jī)的HTTP服務(wù)，將遭到拒絕 訪問(wèn)違反了訪問(wèn)規(guī)則，所以在主機(jī)的安全日志中記錄下來(lái) 總結(jié) 通過(guò)信息安全工程的八個(gè)實(shí)驗(yàn)，我將這個(gè)學(xué)期所學(xué)的內(nèi)容進(jìn)行了實(shí)踐操作，了解了如何對(duì)網(wǎng)絡(luò)上的計(jì)算機(jī)進(jìn)行攻擊以及防御的操作。這其中包括用sniffer抓包，設(shè)置過(guò)濾，選取tcp等包進(jìn)行分析，對(duì)遠(yuǎn)程主機(jī)進(jìn)行Telnet操作等等。并學(xué)會(huì)了使用包括Winroute在內(nèi)的各種工具。我了解到要進(jìn)行一次成功的計(jì)算機(jī)攻擊，需要做到以下五步操作:隱藏IP、踩點(diǎn)掃描、獲得系統(tǒng)或管理員權(quán)限、種植后門(mén)、在網(wǎng)絡(luò)中隱身。我們所做的實(shí)驗(yàn)主要是進(jìn)行后四個(gè)步驟。我們是對(duì)沒(méi)有打任何補(bǔ)丁的windows 2000 server進(jìn)行操作，這個(gè)操作系統(tǒng)包含了包括Unicode在內(nèi)的一些漏洞，便于我們的實(shí)驗(yàn)攻擊。雖然我們現(xiàn)在的操作系統(tǒng)已經(jīng)對(duì)各種漏洞打了補(bǔ)丁，但通過(guò)這幾次的實(shí)驗(yàn)，我明白了只有想不到，沒(méi)有做不到，所以我們?cè)谌粘Ｉ钪幸矐?yīng)對(duì)我們的操作系統(tǒng)進(jìn)行相應(yīng)的安全設(shè)置，及時(shí)查看本機(jī)的日志，防止黑客的入侵。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1