網(wǎng)絡安全-第五講課件-資料下載頁
2025-01-23 22:17本頁面
【正文】 出 制造緩沖區(qū)溢出 本地變量 Buffer 舊基址 返回值 參數(shù) *str 棧頂（低內(nèi)存端） 棧底（高內(nèi)存端） 第四講 系統(tǒng)和網(wǎng)絡缺陷 三、操作系統(tǒng)危險缺陷 公共缺陷檢索（ CVE） （ 1）什么是 CVE？ 是信息安全確認的一個列表或者詞典。它對不同 信息安全缺陷的數(shù)據(jù)庫之間提供一種公共的索引，是信息安全的關鍵。 （ 2） CVE的特點： ◆每一種缺陷都有唯一的命名和標準描述。 ◆ CVE不是一個數(shù)據(jù)庫而是一種檢索詞典，可以通過 互聯(lián)網(wǎng)閱讀和下載。 ◆ CVE是評價信息安全數(shù)據(jù)庫的一個基礎，為多個不 同的數(shù)據(jù)庫提供一種交流的共同語言。 ◆ CVE的會員可以給 CVE提供自己數(shù)據(jù)庫的索引信息 及其修改信息。 第四講 系統(tǒng)和網(wǎng)絡缺陷 三、操作系統(tǒng)危險缺陷 UNIX操作系統(tǒng)最危險的缺陷 （ 1） BIND 是域名服務 DNS用得最多的軟件包。 （ 2）遠程打印協(xié)議守護進程（ LPD） 解決方案：安裝最新的打印補丁程序。 第四講 系統(tǒng)和網(wǎng)絡缺陷 三、操作系統(tǒng)危險缺陷 Windows操作系統(tǒng)最危險的缺陷 （ 1） ISAPI緩沖區(qū)溢出 安裝 IIS時，多個 ISAPI被自動安裝。多個 ISAPI允許開發(fā)人員使用多種動態(tài)連接庫 DLLs來擴展 IIS服務器的性能。 （ 2） NETBIOS未保護的 Windows網(wǎng)絡共享 不正確的配置可能會導致系統(tǒng)文件的暴露，或給予 黑客完全的系統(tǒng)訪問權。 第四講 系統(tǒng)和網(wǎng)絡缺陷 四、用戶使用缺陷 用戶使用缺陷體現(xiàn)在以下幾個方面： （ 1）易于破解的密碼 （ 2）軟件使用的錯誤 （ 3）系統(tǒng)備份不完整 今天的課就到這里！ 謝 謝！ 演講完畢，謝謝觀看！
教學課件相關推薦
鄂ICP備17016276號-1