網(wǎng)絡安全與黑客入侵技術(shù)概述-資料下載頁
2025-02-08 11:09本頁面
【正文】 S 攻擊的發(fā)展趨勢： ※ 攻擊 UNIX獲取完全的存取能力 ※ 緩沖區(qū)溢出利用軟件錯誤來覆蓋內(nèi)存段 ※ 導致程序崩潰而給攻擊者留下超級用戶 (root)的權(quán)限 ※ 問題： 不知道攻擊者可能發(fā)現(xiàn)什么新的可利用途徑。 ※ 解決方案 : 入侵探測軟件能實時辨認權(quán)限變更并采取行動。 緩沖區(qū)溢出： 后門程序： ※ BO、 bus ※ Service/Daemon ※ 冰河 其他 ※ 改變登錄程序到一個后門程序 ※ 后門象正常的登錄程序一樣的工作，但它捕獲用戶口令 ※ 能使用與其它系統(tǒng)相類似的技術(shù) ※ 問題 : 由于后門象正常的登錄程序一樣的工作，因此用戶不能辨別出來。 ※ 解決方案 : 使用工具來主動監(jiān)視關(guān)鍵文件以獲取被纂改的跡象 后門程序： 后門例子： 后門例子： L0phtcrack實證 攻擊程序允許入侵者從整個系統(tǒng)中偷取口令 ! Specify a puter The intruder uses l0PHT Crack to dump all passwords from the NT Registry l0PHT Crack dumps the password files . . . . . . The intruder opens a word dictionary (usually a pretty prehensive list) . . . . . . And runs the crack! So much for work security! G. Mark Hardy 安全問題綜述 黑客攻擊研究 常見的攻擊類型分析 常見問題 結(jié)束語 報告內(nèi)容提要： ※ 安全策略：沒有明確的安全管理策略 ※ 管理問題：管理規(guī)章制度、策略、負責人、落實 操作系統(tǒng)安裝后使用缺省配置，不打補丁，運行 ※ 許多不必要的服務； 99%以上的入侵是可以通過系統(tǒng)配置來防范的； ※ 用戶安全意識 ※ 網(wǎng)絡拓撲結(jié)構(gòu) ※ 安全工具的使用 安全建議： ※ 多種服務安裝在同一服務器上，DNS/Mail/Web/ FTP ※ 公用服務器用戶口令過于簡單， uid: stud?? / Pwd:123456 ※ 審計功能沒有激活，或管理員根本不檢查審計日志 ※ 沒有備份，系統(tǒng)在被入侵后很難恢復 安全措施： 安全問題綜述 黑客攻擊研究 常見的攻擊類型分析 常見問題 結(jié)束語 報告內(nèi)容提要： ? 除了信息的保密性、完整性，保證系統(tǒng)和網(wǎng)絡的可用性、防止網(wǎng)絡資源 /流量盜用，是網(wǎng)絡安全服務的重要目標之一； ? 安全是每個人的責任，整體的安全性依賴于所有用戶安全意識的增強、安全技術(shù)的普及； ? 保護用戶不受攻擊 ? 規(guī)范用戶行為，不發(fā)起攻擊行為 ? 不做攻擊的中繼 ? 增強協(xié)作精神，不做攻擊的中轉(zhuǎn)站 ? 僅僅依靠安全技術(shù)和工具并不能實現(xiàn)真正意義上的網(wǎng)絡安全，要實現(xiàn)真正意義上的網(wǎng)絡安全，相關(guān)法律法規(guī)的保障是非常必要的。 結(jié)束語： 謝謝大家！！ 演講完畢，謝謝觀看！
教學課件相關(guān)推薦
鄂ICP備17016276號-1