第8章操作系統(tǒng)安全-資料下載頁
2025-02-26 22:43本頁面
【正文】 滲透? IIS攻擊– 嘗試?yán)?IIS中知名的 Unicode和 “ Translate:f” 漏洞進(jìn)行攻擊，沒有成功。目標(biāo)主機(jī)可能已修復(fù)相應(yīng)漏洞，或沒有打開遠(yuǎn)程訪問權(quán)限? Administrator口令強(qiáng)行破解 – 目標(biāo)主機(jī)是一臺(tái)個(gè)人主機(jī)，絕大部分情況下，均使用 Administrator帳號(hào)進(jìn)行登陸，且個(gè)人防范意識(shí)較差的話，選擇的密碼一般都較簡(jiǎn)單，如 “ 主機(jī)名 ” 、 “ 11111” 、 “ 12345” 之類的簡(jiǎn)單密碼。所以考慮利用 NetBIOS會(huì)話服務(wù)（ TCP 139）進(jìn)行遠(yuǎn)程密碼猜測(cè)。 – 這里使用 NAT（ NetBIOS Auditing Tool）進(jìn)行強(qiáng)行破解 ：構(gòu)造一個(gè)可能的用戶帳戶表，以及簡(jiǎn)單的密碼字典，然后用 NAT進(jìn)行破解。成功 第八章 操作系統(tǒng)安全Administrator口令破解情況 第八章 操作系統(tǒng)安全針對(duì) Windows 2023的入侵過程 (五 )? 5. 鞏固權(quán)力– 現(xiàn)在得到了 Administrator的帳戶，接下去需要鞏固權(quán)力? 添加一個(gè)迷惑性的帳戶，并加入 administrators組，將來通過新帳戶進(jìn)入? 裝載后門– 裝載后門? 一般的個(gè)人主機(jī)為防范病毒，均會(huì)安裝反病毒軟件，如 Norton AntiVirus、金山毒霸等，并且大部分人也能及時(shí)更新病毒庫，而大部分的木馬程序在這類軟件的病毒庫中均被視為 Trojan木馬病毒。除非一些很新的程序或自己編寫的程序才能夠很好地隱藏起來? 我們使用 NetCat作為后門程序進(jìn)行演示 第八章 操作系統(tǒng)安全安裝后門程序 (一 )? 利用剛剛獲取的 Administrator口令，通過 Net use映射對(duì)方驅(qū)動(dòng)器 第八章 操作系統(tǒng)安全安裝后門程序 (二 )? 然后將 cat主程序 （便于隱藏），可將程序名稱改為容易迷惑對(duì)方的名字，如 、 n 利用 at命令遠(yuǎn)程啟動(dòng) NetCat，供我們遠(yuǎn)程連接使用。還添加了每日運(yùn)行計(jì)劃，供以后使用 。 第八章 操作系統(tǒng)安全安裝后門程序 (三 )? 遠(yuǎn)程 NetCat服務(wù)程序啟動(dòng)后，我們可以在本地進(jìn)行遠(yuǎn)程連接，運(yùn)行命令，這時(shí)，我們已經(jīng)完全控制了這臺(tái)機(jī)器了 第八章 操作系統(tǒng)安全針對(duì) Windows 2023的入侵過程 (六 )? 6. 清除痕跡– 我們留下了痕跡了嗎– 用 event viewer看一看? 沒有成功– 看看它的日志文件? 無安全日志記錄 第八章 操作系統(tǒng)安全通過入侵過程來看 Win2k的防范? 盡量安裝防火墻軟件，并對(duì)安全規(guī)則庫定期進(jìn)行更新； ? 及時(shí)更新操作系統(tǒng)廠商發(fā)布的 Service Pack補(bǔ)丁程序 ；? 停止主機(jī)上不必要的服務(wù)，各種服務(wù)打開的端口往往成為黑客攻擊的入口 ? 使用安全的密碼，最起碼不要直接使用常見的單詞、數(shù)字串以及可能暴露的主機(jī)信息 (比如主機(jī)名、用戶名等 )；? 如果沒有文件和打印機(jī)共享要求，最好禁止 139和 445端口上的空會(huì)話； ? 經(jīng)常利用 session、 stat查看本機(jī)連接情況，并利用 Task Manager查看本機(jī)運(yùn)行的進(jìn)程，及早發(fā)現(xiàn)異常情況 ；? 可以利用一些安全工具 (如 LockDown、 BlackICE等 )提供的本機(jī)程序安全管理功能，監(jiān)控本機(jī)程序的異常狀態(tài) (主動(dòng)連接外部陌生的地址 )，增強(qiáng)主機(jī)對(duì)木馬程序的監(jiān)控能力 ；? …… 第八章 操作系統(tǒng)安全本章小結(jié)本章主要介紹了 Unix/Linux系統(tǒng)、 Windows系統(tǒng)的安全機(jī)制，并對(duì)該系統(tǒng)的安全配置提供了一些建議。? 了解 Unix/Linux系統(tǒng)的安全機(jī)制；? 了解 Windows系統(tǒng)的安全機(jī)制；? 掌握 Unix/Linux系統(tǒng)的安全配置方法；? 掌握 Windows系統(tǒng)的安全配置方法。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1