網(wǎng)絡(luò)安全知識(shí)講座-資料下載頁(yè)
2025-02-08 11:16本頁(yè)面
【正文】 添加注冊(cè)表鍵值：以使蠕蟲(chóng)可以開(kāi)機(jī)自動(dòng)運(yùn)行； 試探攻擊病毒自我生成的 IP地址段的主機(jī)； 攻擊 RPC服務(wù)默認(rèn)端口，建立一個(gè) shell為傳播自已做準(zhǔn)備； 監(jiān)聽(tīng) UDP 69端口，當(dāng)有服務(wù)請(qǐng)求，就發(fā)送 發(fā)送命令到遠(yuǎn)端計(jì)算機(jī) (被攻擊計(jì)算機(jī) ), 以使其連接被感染計(jì)算機(jī) (本地計(jì)算機(jī) )下載并運(yùn)行； 如果當(dāng)前月份大于 8月，或當(dāng)前日期大于15號(hào)，對(duì) 實(shí)施 DoS攻擊。 沖擊波病毒 —— 行為分析 惡意 蠕蟲(chóng)的典范 尼姆達(dá) Nimda 概念： ?一種新型的惡意 蠕蟲(chóng) “ Nimda”（又稱“概念病毒 (CV)”）。影響所有未安裝補(bǔ)丁的 Windows系統(tǒng)，破壞力極大。 傳播途徑： ?通過(guò) 郵件傳播。 ?通過(guò)網(wǎng)絡(luò)共享傳播 ?通過(guò)主動(dòng)掃描并攻擊未打補(bǔ)丁的 IIS服務(wù)器傳播 ?通過(guò)瀏覽被篡改網(wǎng)頁(yè)傳播 危害 : ?產(chǎn)生大量的垃圾郵件 ?用蠕蟲(chóng)副本替換系統(tǒng)文件 ,可能影響 word,frontpage等軟件正常工作 ?嚴(yán)重降低系統(tǒng)以及網(wǎng)絡(luò)性能 ?創(chuàng)建開(kāi)放共享，大大降低了系統(tǒng)的安全性 ?將 Guest帳號(hào)賦予管理員權(quán)限，降低了系統(tǒng)的安全性 病毒的發(fā)展趨勢(shì) 19871993 19931995 19951998 1998目前 文件型病毒 *DOS 文件 型 *DOS 常駐型 *開(kāi)機(jī)型 *Win16 文件 型 *針對(duì) MSOffice 系列的宏型病毒 *Win32文件 型 *Win32常駐型 *跨應(yīng)用程序感染型(Win32及宏 ) 特洛伊木馬程序 *毀滅型 (格式化磁盤 ) 無(wú)典型代表 *竊取數(shù)據(jù)的Backdoor型程序 *阻斷服務(wù)型 (DDOS) *遠(yuǎn)程遙控的Backdoor型程序 計(jì)算機(jī)蠕蟲(chóng) 無(wú)典型代表 無(wú)典型代表 無(wú)典型代表 *Email散播型 *網(wǎng)絡(luò)散播型 *藉由安全漏洞散播型 現(xiàn)代病毒特點(diǎn) 宏病毒泛濫 — 占現(xiàn)有病毒的 80% 自動(dòng)傳播和主動(dòng)攻擊 蠕蟲(chóng) 特洛伊木馬 — 后門 多種傳播方式：郵件、網(wǎng)絡(luò)共享、利用 IIS、 IE、 SQL的漏洞 危害很大的病毒以郵件為載體 ,爆發(fā)速度快、面廣 有毒的移動(dòng)編碼 來(lái)自 Inter網(wǎng)頁(yè)的威脅 現(xiàn)代病毒利用人性的弱點(diǎn) 隱蔽性更強(qiáng) 偽裝成開(kāi)玩笑的郵件 偽裝求職 甚至偽裝防病毒廠家的技術(shù)支持 附在圖片上 很多時(shí)候用戶被感染不知道 ?用一些很有吸引力的標(biāo)題 — 如點(diǎn)擊 XX站點(diǎn)可以賺錢 — 打開(kāi)郵件就會(huì)得到免費(fèi)的禮物 特洛伊木 馬 木馬不同于病毒，但經(jīng)常被視作病毒處理，隨計(jì)算機(jī)自動(dòng)啟動(dòng)并在某一端口進(jìn)行偵聽(tīng)；木馬的實(shí)質(zhì)只是一個(gè)通過(guò)端口進(jìn)行通信的網(wǎng)絡(luò)客戶 /服務(wù)程序 特洛伊木馬的種類 遠(yuǎn)程控制型 輸出 shell型 信息竊取型 其它類型 Netbus客 戶 端程序 NetBus傳輸 NetBus使用 TCP建立會(huì)話。缺省情況下用 12345端口進(jìn)行連接，12346端口進(jìn)行數(shù)據(jù)傳輸 跟蹤 NetBus的活動(dòng)比較困難。 可以通過(guò)檢查 12346端口數(shù)據(jù)來(lái)確定 許多類似的程序使用固定的端口，你可以掃描整個(gè)的網(wǎng)絡(luò)監(jiān)測(cè)可疑的活動(dòng)。 簡(jiǎn)單方法 stat an 反 彈 型特洛伊木 馬 可穿透防火墻，控制局域網(wǎng)機(jī)器 服務(wù)器端主動(dòng)發(fā)起連接，控制端監(jiān)聽(tīng) 80端口 自動(dòng)上線通知 Email發(fā)送 讀取主頁(yè)空間的某個(gè)文件 網(wǎng)絡(luò)神偷、灰鴿子、魔法控制 解決方法 安裝防病毒軟件和個(gè)人防火墻 檢查可疑的進(jìn)程和監(jiān)聽(tīng)端口 提高安全警惕性 網(wǎng)絡(luò) 神 偷 工作原理 連接方式 服務(wù)器端主動(dòng)發(fā)起連接到客戶端 80端口 Server:1026 ? Client:80 服務(wù)端上線通知原理 利用 Email 利用主頁(yè)空間 病毒的威脅越來(lái)越嚴(yán)重??！ 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1