計算機相關專業(yè)實習報告--wenkub.com
2025-04-13 00:21 本頁面
【正文】 再者，由Nessus延伸出來的Scripts Language學習，也是沒有突破性的進度，最近即將面對的新挑戰(zhàn)PDA程序設計比賽，更因為各種原因而遲遲沒犯法開始進行進一步的討論與動作，整體來說，給自己打50的不及格分數(shù)… 感想方面，真的覺得專業(yè)實習壓力比課業(yè)還來得大，尤其是每個禮拜都會有的meeting，看到大家每次meeting都跟上衣次比有所進步的樣子，就更感到壓力，總覺得自己還要在多學習才不會被別人趕過去。組件會怎么用，搞不好連原先的設計者都不清楚。而程序代碼跟數(shù)據(jù)可以互通，因此能夠在線產(chǎn)生新程序。因此，SL 常被稱為 黏接語言 或者 系統(tǒng)整合語言。SL 不會從頭開始，而是結合已經(jīng)寫好的組件。首先Server必須安裝在UNIX環(huán)境下，這部分沒有什么問題，裝下去就對了，接下來必須安裝Plugins，Plugins可以選擇一個一個下載后拷到指定目錄即可，不過正確的作法應該是使用CVS的方式來維護更新Plugins的版本。自動目錄列表 : 取得網(wǎng)頁跟目錄下的檔案列表將使得cracker清楚知道該網(wǎng)站結構，很容易便能發(fā)覺后門所在甚至下載有問題的程序代碼回去破解分析，對于入侵更為容易使用者認證的攻擊 : 利用一賬號文件跟密碼字典文件的配合，強制通過網(wǎng)頁認證的一種手法。隨后攻擊者對各主機中的的攻擊程序發(fā)出攻擊命令，要求對目標主機發(fā)出龐大數(shù)量且多種的封包，龐大的數(shù)據(jù)量會癱瘓目標主機而使得無法正常提供服務。 . . .}這樣就很明顯了, 如果在這個 function 內(nèi)有了 bug, 忘記去控制數(shù)據(jù)喂給 buf 的長度,當數(shù)據(jù)喂長一點, 就可以蓋到這個function 的 return address指到自己所喂進去的 code 上 這時, function 執(zhí)行完畢, 要 return 時, 它就不會 return 到原來呼叫它的地方, 而會 “return” 到我所喂進去的那些 code，這么一來入侵者就可以為所欲為了! Denial of Service :所謂阻斷服務攻擊，是攻擊者利用受害者的操作系統(tǒng)、網(wǎng)絡應用程序或網(wǎng)絡通訊協(xié)議的漏洞來攻擊受害者，促使目標主機的系統(tǒng)或服務發(fā)生癱瘓的情況，可能造成系統(tǒng)資源耗盡、引響正常聯(lián)機品質(zhì)、網(wǎng)絡頻寬被占滿、網(wǎng)絡應用程序停止運作、系統(tǒng)當機等情形，使正當?shù)氖褂谜邿o法正常使用該主機所提供的服務。如果這個 function 宣告了一些 local 變量,那進入這個 function 之后, 會在 stack 中再空出一塊區(qū)域給這些 local 變量,當要從這個 function return 回去時, 就把這些在 stack 中的 local 變數(shù)清掉。目前有關網(wǎng)絡上的服務應用雖然對于ftp或，都有許多獨立的應用程序可以利用，但現(xiàn)在一般上網(wǎng)的使用者，仍有許多的機會直接使用網(wǎng)頁來對ftp做存取跟收發(fā)，此外還有許許多多功能，也都被整合在網(wǎng)頁瀏覽中，當網(wǎng)頁服務器要兼任的服務越多，也就提供了更多讓cracker入侵的機會，這是發(fā)展網(wǎng)頁功能的同時必須付出的代價，因此，身為一個網(wǎng)頁服務器的管理員，有責任負起保護
教學教案相關推薦
鄂ICP備17016276號-1