網(wǎng)絡(luò)安全與黑客入侵技術(shù)概述-資料下載頁(yè)
2025-02-08 11:09本頁(yè)面
【正文】 S 攻擊的發(fā)展趨勢(shì)： ※ 攻擊 UNIX獲取完全的存取能力 ※ 緩沖區(qū)溢出利用軟件錯(cuò)誤來(lái)覆蓋內(nèi)存段 ※ 導(dǎo)致程序崩潰而給攻擊者留下超級(jí)用戶 (root)的權(quán)限 ※ 問題： 不知道攻擊者可能發(fā)現(xiàn)什么新的可利用途徑。 ※ 解決方案 : 入侵探測(cè)軟件能實(shí)時(shí)辨認(rèn)權(quán)限變更并采取行動(dòng)。 緩沖區(qū)溢出： 后門程序： ※ BO、 bus ※ Service/Daemon ※ 冰河 其他 ※ 改變登錄程序到一個(gè)后門程序 ※ 后門象正常的登錄程序一樣的工作，但它捕獲用戶口令 ※ 能使用與其它系統(tǒng)相類似的技術(shù) ※ 問題 : 由于后門象正常的登錄程序一樣的工作，因此用戶不能辨別出來(lái)。 ※ 解決方案 : 使用工具來(lái)主動(dòng)監(jiān)視關(guān)鍵文件以獲取被纂改的跡象 后門程序： 后門例子： 后門例子： L0phtcrack實(shí)證 攻擊程序允許入侵者從整個(gè)系統(tǒng)中偷取口令 ! Specify a puter The intruder uses l0PHT Crack to dump all passwords from the NT Registry l0PHT Crack dumps the password files . . . . . . The intruder opens a word dictionary (usually a pretty prehensive list) . . . . . . And runs the crack! So much for work security! G. Mark Hardy 安全問題綜述 黑客攻擊研究 常見的攻擊類型分析 常見問題 結(jié)束語(yǔ) 報(bào)告內(nèi)容提要： ※ 安全策略：沒有明確的安全管理策略 ※ 管理問題：管理規(guī)章制度、策略、負(fù)責(zé)人、落實(shí) 操作系統(tǒng)安裝后使用缺省配置，不打補(bǔ)丁，運(yùn)行 ※ 許多不必要的服務(wù)； 99%以上的入侵是可以通過系統(tǒng)配置來(lái)防范的； ※ 用戶安全意識(shí) ※ 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ※ 安全工具的使用 安全建議： ※ 多種服務(wù)安裝在同一服務(wù)器上，DNS/Mail/Web/ FTP ※ 公用服務(wù)器用戶口令過于簡(jiǎn)單， uid: stud?? / Pwd:123456 ※ 審計(jì)功能沒有激活，或管理員根本不檢查審計(jì)日志 ※ 沒有備份，系統(tǒng)在被入侵后很難恢復(fù) 安全措施： 安全問題綜述 黑客攻擊研究 常見的攻擊類型分析 常見問題 結(jié)束語(yǔ) 報(bào)告內(nèi)容提要： ? 除了信息的保密性、完整性，保證系統(tǒng)和網(wǎng)絡(luò)的可用性、防止網(wǎng)絡(luò)資源 /流量盜用，是網(wǎng)絡(luò)安全服務(wù)的重要目標(biāo)之一； ? 安全是每個(gè)人的責(zé)任，整體的安全性依賴于所有用戶安全意識(shí)的增強(qiáng)、安全技術(shù)的普及； ? 保護(hù)用戶不受攻擊 ? 規(guī)范用戶行為，不發(fā)起攻擊行為 ? 不做攻擊的中繼 ? 增強(qiáng)協(xié)作精神，不做攻擊的中轉(zhuǎn)站 ? 僅僅依靠安全技術(shù)和工具并不能實(shí)現(xiàn)真正意義上的網(wǎng)絡(luò)安全，要實(shí)現(xiàn)真正意義上的網(wǎng)絡(luò)安全，相關(guān)法律法規(guī)的保障是非常必要的。 結(jié)束語(yǔ)： 謝謝大家！！ 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1