cisp0208安全攻擊與防護_v30-資料下載頁
2025-01-08 02:00本頁面
【正文】 75 后門的清除及防范 ?木 馬后門 ? 殺毒軟件 ? 系統(tǒng)檢查：服務、進程、端口 ? 完整性校驗 ?腳 本后門 ? 安 全腳本備份 ? 網(wǎng) 頁防篡改 76 知識域： 安全攻擊與防護 ?知識子域：痕跡清除與防范 ? 理解攻擊者清除痕跡的常用方法 ? 理解針對痕跡清除的防范措施 77 ?清除 /改寫日志 ? 日志存放路徑 ? 例如： IIS訪問日志位置 %WinDir%\System32\LogFiles\W3SVC1\ ? 修改系統(tǒng)日期 ?刪除中間文件 ?刪除創(chuàng)建的用戶 攻擊痕跡清除 78 攻擊痕跡清除防護措施 日志保護 ?日志設置 ? 盡可能多的信息 ? 日志時間 ? 日志空間 ?日志權(quán)限 ?日志存儲 ? 本地路徑及備份方式 ? 網(wǎng)絡存儲（日志服務器） 79 日志分析重點 ?日期 時間 （確定攻擊的時間） ?源 IP (確定攻擊者 IP） ?請求方法 (部分情況下要關注 post操作 ) ?請求鏈接 （查找鏈接中的特殊字符串） ?狀態(tài)代碼 （了解操作的結(jié)果） 80 日志分析 ?關注超長的記錄 ? 協(xié)議對 URL長度沒有限制 ? 一般網(wǎng)站正常情況下不需要太長的 URL ?關注記錄中的非正常編碼 ? 例如紅色代碼蠕蟲攻擊會形成如下記錄 GET /?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858 %ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u000 3%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/ ?關注日志請求鏈接中的關鍵字 ? cmd、 select、 xp_cmdshell、 Post等 81 總結(jié) ?信息收集與分析 ?基于人性弱點的攻擊：密碼破解、社會工程學 ?基于系統(tǒng)及協(xié)議缺陷的攻擊：拒絕服務、電子欺騙 ?基于軟件開發(fā)缺陷的攻擊：緩沖區(qū)溢出、 SQL注入、跨站腳本 ?后門與日志分析 82 謝謝，請?zhí)釂栴}！ 靜夜四無鄰，荒居舊業(yè)貧。 , January 23, 2023 雨中黃葉樹，燈下白頭人。 20:29:1020:29:1020:291/23/2023 8:29:10 PM 1以我獨沈久，愧君相見頻。 :29:1020:29Jan2323Jan23 1故人江海別，幾度隔山川。 20:29:1020:29:1020:29Monday, January 23, 2023 1乍見翻疑夢，相悲各問年。 :29:1020:29:10January 23, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 1月 23日星期一 下午 8時 29分 10秒 20:29: 1比不了得就不比，得不到的就不要。 2023年 1月 下午 8時 29分 :29January 23, 2023 1行動出成果，工作出財富。 2023年 1月 23日星期一 8時 29分 10秒 20:29:1023 January 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 8時 29分 10秒 下午 8時 29分 20:29: 沒有失敗，只有暫時停止成功！。 , January 23, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 20:29:1020:29:1020:291/23/2023 8:29:10 PM 1成功就是日復一日那一點點小小努力的積累。 :29:1020:29Jan2323Jan23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 20:29:1020:29:1020:29Monday, January 23, 2023 1不知香積寺，數(shù)里入云峰。 :29:1020:29:10January 23, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 23日星期一 下午 8時 29分 10秒 20:29: 1楚塞三湘接，荊門九派通。 2023年 1月 下午 8時 29分 :29January 23, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 1月 23日星期一 8時 29分 10秒 20:29:1023 January 2023 1空山新雨后，天氣晚來秋。 下午 8時 29分 10秒 下午 8時 29分 20:29: 楊柳散和風，青山澹吾慮。 , January 23, 2023 閱讀一切好書如同和過去最杰出的人談話。 20:29:1020:29:1020:291/23/2023 8:29:10 PM 1越是沒有本領的就越加自命不凡。 :29:1020:29Jan2323Jan23 1越是無能的人，越喜歡挑剔別人的錯兒。 20:29:1020:29:1020:29Monday, January 23, 2023 1知人者智，自知者明。勝人者有力，自勝者強。 :29:1020:29:10January 23, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 23日星期一 下午 8時 29分 10秒 20:29: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 下午 8時 29分 :29January 23, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 1月 23日星期一 8時 29分 10秒 20:29:1023 January 2023 1一個人即使已登上頂峰，也仍要自強不息。 下午 8時 29分 10秒 下午 8時 29分 20:29: MOMODA POWERPOINT Lorem ipsum dolor sit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis amet, consectetur adipiscing elit. Fusce id urna blanditut cursus. 感謝您的下載觀看 專家告訴
教學課件相關推薦
鄂ICP備17016276號-1