第2章網(wǎng)絡(luò)安全基礎(chǔ)-資料下載頁
2025-02-13 19:33本頁面
【正文】 ? ?接收遠(yuǎn)程文件輸入時(shí)，一定不要將文件直接寫入本地硬盤，而應(yīng)將遠(yuǎn)程輸入文件寫到軟盤或緩沖介質(zhì)上，然后對(duì)其進(jìn)行查毒，確認(rèn)無毒后再拷貝到本地硬盤上。 ? ?工作站宜采用防病毒芯片，這樣可防止引導(dǎo)型病毒。 黑客與病毒 ? ?正確設(shè)置文件屬性，合理規(guī)范用戶的訪問權(quán)限，如NetWare提供了目錄與文件訪問權(quán)限和屬性兩種安全性措施，可有效地防止病毒侵入 。 ? ?建立健全的網(wǎng)絡(luò)系統(tǒng)安全管理制度，嚴(yán)格操作規(guī)程和規(guī)章制度，定期作文件備份和病毒檢測。即使有了殺毒軟件，也不可掉以輕心，因?yàn)闆]有一個(gè)殺毒軟件可以完全殺掉所有病毒，所以仍要記得定期備份，一旦真的遭到病毒的破壞，只要將受損的數(shù)據(jù)恢復(fù)即可。 ? ?目前預(yù)防病毒最好的辦法就是在計(jì)算機(jī)中安裝防病毒軟件，這和人體注射疫苗是同樣的道理。采用優(yōu)秀的網(wǎng)絡(luò)防病毒軟件，如 LAN Protect和 LAN Clear for NetWare等。 ? ?為解決網(wǎng)絡(luò)防病毒的要求，已出現(xiàn)了病毒防火墻，在局域網(wǎng)與 Inter以及用戶與網(wǎng)絡(luò)之間進(jìn)行隔離。 拒絕服務(wù)式攻擊和特洛伊木馬 ? ? 1．拒絕服務(wù)式攻擊的原理 ? “拒絕服務(wù)”是如何攻擊的呢？ ? 一般而言，對(duì)于訪問 Inter資源的用戶，需要與服務(wù)器之間建立連接，進(jìn)行一些信息交互，但是，如果發(fā)送者發(fā)出“我來了”的連接請(qǐng)求后，立即離開，這時(shí)，服務(wù)器收到請(qǐng)求卻找不到發(fā)送該請(qǐng)求的客戶端，于是，按照協(xié)議，它等一段時(shí)間后再與客戶端連接。 ? 當(dāng)然，以上行為如果是個(gè)別的情況，那么服務(wù)器可以忍受。試想，如果用戶傳送眾多要求確認(rèn)的信息到服務(wù)器，使服務(wù)器里充斥著這種無用的信息。所有的信息都有需回復(fù)的虛假地址，以至于當(dāng)服務(wù)器試圖回傳時(shí)，卻無法找到用戶。服務(wù)器于是暫時(shí)等候，有時(shí)超過一分鐘，然后再切斷連接。服務(wù)器切斷連接時(shí)，用戶再度傳送新一批需要確認(rèn)的信息，這個(gè)過程周而復(fù)始，最終導(dǎo)致服務(wù)器無法動(dòng)彈，運(yùn)行癱瘓。 ? 如果攻擊者利用上千臺(tái)客戶端同時(shí)攻擊一個(gè)服務(wù)器，那么，即使該服務(wù)器 CPU再多、內(nèi)存再大，也無法抵御這種攻擊，這就是“分布式拒絕服務(wù)攻擊”。 拒絕服務(wù)式攻擊和特洛伊木馬 ? 2．拒絕服務(wù)式攻擊的防范措施 ? ?優(yōu)化路由及網(wǎng)絡(luò)結(jié)構(gòu) ? ?優(yōu)化對(duì)外提供服務(wù)的主機(jī) ? ?當(dāng)攻擊正在進(jìn)行時(shí) ? ?經(jīng)常下載系統(tǒng)軟件補(bǔ)丁 ? ?審核系統(tǒng)規(guī)則 拒絕服務(wù)式攻擊和特洛伊木馬 ? 特洛伊木馬 ? 1．什么是特洛伊木馬 ? 定義：特洛伊木馬是一個(gè)程序，它駐留在目標(biāo)計(jì)算機(jī)里。在目標(biāo)計(jì)算機(jī)系統(tǒng)啟動(dòng)的時(shí)候，特洛伊木馬自動(dòng)啟動(dòng)。然后在某一端口進(jìn)行偵聽。如果在該端口收到數(shù)據(jù)，對(duì)這些數(shù)據(jù)進(jìn)行識(shí)別，然后按識(shí)別后的命令，在目標(biāo)計(jì)算機(jī)上執(zhí)行一些操作。比如竊取口令，拷貝或刪除文件，或重新啟動(dòng)計(jì)算機(jī)。 ? 因此，木馬應(yīng)該符合三個(gè)條件： ? ①木馬需要一種啟動(dòng)方式，一般在注冊(cè)表啟動(dòng)組中； ? ②木馬需要在內(nèi)存中運(yùn)行才能發(fā)揮作用； ? ③木馬會(huì)占用一個(gè)端口，以便黑客通過這個(gè)端口和木馬聯(lián)系。 拒絕服務(wù)式攻擊和特洛伊木馬 ? 2．木馬的特點(diǎn) ? 木馬的特點(diǎn)是具有隱蔽性、頑固性、潛伏性。 ? ?木馬的隱藏性 ? ●木馬的啟動(dòng)方式 ? ●木馬在硬盤上存儲(chǔ)的位置 ? ●木馬的文件名 ? ●木馬的文件屬性 ? ●木馬的圖標(biāo) ? ●木馬使用的端口 ? ●木馬運(yùn)行時(shí)的隱蔽 ? ●木馬在內(nèi)存中的隱蔽 拒絕服務(wù)式攻擊和特洛伊木馬 ? ?木馬的頑固性 ? ?木馬的潛伏性 ? 3．發(fā)現(xiàn)和刪除木馬 ? ?注冊(cè)表啟動(dòng)的木馬 ? ?捆綁式木馬
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1