黑客分析與防范技術(shù)-資料下載頁
2025-08-01 14:46本頁面
【正文】 I=0。 I127。 I++) buffer[I]=‘A’。 } buffer[127]=‘0’。 function(buffer)。 } 緩沖區(qū)溢出程序組成 ? 準(zhǔn)備一段可以調(diào)出一個(gè) shell的機(jī)器碼形成的字符串，稱為 SHELLCODE。 ? 申請(qǐng)一個(gè)緩沖區(qū)，并將 SHELLCODE填入緩沖區(qū)的低端； ? 估算機(jī)器碼在堆棧的可能起始位置，并將這個(gè)位置寫入緩沖區(qū)的高端。 ? 將這個(gè)緩沖區(qū)作為一個(gè)有著緩沖區(qū)溢出錯(cuò)誤的程序的一個(gè)入口參數(shù)，并執(zhí)行這個(gè)有著錯(cuò)誤的程序。 這個(gè)程序通常都是 SUID root程序。 程序攻擊 ? 故意編寫 Bug的程序 危險(xiǎn)代碼、編成攻擊 ? 病毒：常常修改同一計(jì)算機(jī)的另一些程序，將自己復(fù)制進(jìn)其他程序代碼中。有覆蓋型和附著型。 ? 特洛伊木馬程序：表面上做一件事，其實(shí)做另外事情的程序，或者是一種未經(jīng)授權(quán)的程序，它包含在一段正常的程序中。代表危險(xiǎn)。不是病毒。 ? 安全工具： 程序攻擊（續(xù)） ? 后門：陷門將允許非法用戶以未授權(quán)的方式訪問一個(gè)系統(tǒng)。 ? 邏輯炸彈和時(shí)間炸彈 ? 蠕蟲：是一種可以在網(wǎng)上不同主機(jī)間傳播，而不須修改目標(biāo)主機(jī)上其它程序的一類程序。嚴(yán)重消耗資源。 1988年， Robert T. Morris。 ? 種子、細(xì)菌和兔子：瘋狂復(fù)制自己，消耗資源。 利用處理程序的錯(cuò)誤攻擊 ? 利用 TCP/IP協(xié)議的處理程序中錯(cuò)誤進(jìn)行攻擊。 ? Teardrop淚滴攻擊 :利用 IP數(shù)據(jù)報(bào)重組出現(xiàn)錯(cuò)誤。 ? Land攻擊：攻擊 Router或服務(wù)器。 Port=23。 ? OOB攻擊：專門攻擊 Window NT/98/95 port=139。 黑客攻擊的處理對(duì)策 ? 原則：不要驚慌；做好記錄；制定處理計(jì)劃。 ? 發(fā)現(xiàn)入侵者；對(duì)異常事件分析；對(duì)策。 ? 預(yù)防與補(bǔ)救： 1）使用安全工具（ SATAN、 Netxray等） 2）使用防火墻 3）過濾網(wǎng)上通訊 4）限制系統(tǒng) 5）法律武器
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1