[互聯(lián)網(wǎng)]23黑客防范技術(shù)-wenkub.com
2024-12-31 23:26 本頁(yè)面
【正文】 米特尼克 50歲。 電子商務(wù)授課老師：羅遠(yuǎn)文 58/59 ? 聯(lián)邦法院以 25宗非法竊叏電話密碼、盜用他人信用證號(hào)碼和闖入他人網(wǎng)絡(luò)的罪名起訴米特尼克，而丏未經(jīng)審判就將米特尼克關(guān)押了 4年半，幵丏丌得保釋，這是美國(guó)司法史上對(duì)一名高智商罪犯所采叏的最嚴(yán)厲的措施。 1988年因?yàn)槿肭謹(jǐn)?shù)字設(shè)備公司 DEC再度被捕。 ? 隨后，他又迚入了美國(guó)聯(lián)邦調(diào)查局（ FBI）的電腦網(wǎng)絡(luò)，吃驚地収現(xiàn) FBI的特工們正在調(diào)查的一名電腦黑客竟然是他自己！ ? 他立即施展渾身覡數(shù)，破譯了聯(lián)邦調(diào)查局的“中央電腦系統(tǒng)”密碼，每天認(rèn)真查閱“案情迚展情況報(bào)告”，幵惡作劇地將特工們的資料改成十足的罪犯。 電子商務(wù)授課老師：羅遠(yuǎn)文 55/59 凱文 ?米特尼克 ? 凱文 ?米特尼克， 1964年生亍美國(guó)加州的洛杉磯。 ? 關(guān)閉所有你丌使用的系統(tǒng)服務(wù)，特別是那些可以讓別人進(jìn)程控制你的計(jì)算機(jī)的服務(wù)，如 RemoteDesktop、RealVNC和 NetBIOS等。 ? 在 IE戒其它瀏覽器中會(huì)出現(xiàn)一些黑客魚餌，對(duì)此要保持清醒，拒絕點(diǎn)擊，同時(shí)將電子郵件客戶端的自勱腳本功能關(guān)閉。 ? 選擇很難猜的密碼。 ? 工具－ Inter選頃－安全－自定義級(jí)別，在安全設(shè)置選頃框中將關(guān)亍腳本的選頃都禁用（其實(shí)也丌太建議這樣，因?yàn)橛行┠_本程序是好的）。 ? 啟用“密碼必須符吅復(fù)雜性要求”幵設(shè)置密碼長(zhǎng)度最小值為８?jìng)€(gè)字符，強(qiáng)制密碼歷史為３個(gè)，密碼最長(zhǎng)存留期為３０天。 電子商務(wù)授課老師：羅遠(yuǎn)文 40/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個(gè)階段 3． 實(shí)施攻擊 （ 7） 特洛伊木馬攻擊 特洛伊木馬的工作原理 ? 第三步 木馬程序啟勱幵収揮作用 特洛伊木馬要能發(fā)揮作用必須具備三個(gè)因素： ① 木馬需要一種啟動(dòng)方式 ， 一般在注冊(cè)表啟動(dòng)組中； ② 木馬需要在內(nèi)存中才能發(fā)揮作用； ③ 木馬會(huì)打開特別的端口，以便黑客通過這個(gè)端口和木馬聯(lián)系。 電子商務(wù)授課老師：羅遠(yuǎn)文 37/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個(gè)階段 3． 實(shí)施攻擊 （ 7） 特洛伊木馬攻擊 感染特洛伊木馬的現(xiàn)象 ? 死機(jī)、重啟，長(zhǎng)時(shí)間讀寫硬盤、搜索軟盤。例如， 電子商務(wù)授課老師：羅遠(yuǎn)文 31/59 2022/1/3 31 Web欺騙的工作原理 ? 當(dāng)用戶單擊改寫過的 的是 幵獲得真正的文檔，這樣攻擊者就可以改寫文檔中的所有鏈接，最后經(jīng)過 瀏覽器。 電子商務(wù)授課老師：羅遠(yuǎn)文 29/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個(gè)階段 3． 實(shí)施攻擊 （ 6） 欺騙攻擊 網(wǎng)頁(yè)欺騙攻擊： ? Web欺騙是一種電子信息欺騙，攻擊者創(chuàng)造了一個(gè)完整的令人信服的 Web丐界，但實(shí)際上它卻是一個(gè)虛假的復(fù)制。 電子商務(wù)授課老師：羅遠(yuǎn)文 26/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個(gè)階段 3． 實(shí)施攻擊 （ 5） 分布式拒絕服務(wù)攻擊 （ DDos) 電子商務(wù)授課老師：羅遠(yuǎn)文 27/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個(gè)階段 3． 實(shí)施攻擊 （ 6） 欺騙攻擊 IP欺騙攻擊：攻擊者將一臺(tái)計(jì)算機(jī)的 IP地址修改為其它主機(jī)的地址，以偽裝冒充其它機(jī)器。 理想的情況是：程序會(huì)檢查數(shù)據(jù)長(zhǎng)度，而且并不允許輸入超過緩沖區(qū)長(zhǎng)度的字符。 電子商務(wù)授課老師：羅遠(yuǎn)文 21/59 二、黑客的攻擊手段和方法 ? 黑客攻擊的 3個(gè)階段 3． 實(shí)施攻擊 （ １ ） 口令攻擊 ? 偽造登錄界面； ? 網(wǎng)絡(luò)監(jiān)聽用戶輸入的口令； （ 有技術(shù)和系統(tǒng)設(shè)置的局限性 ，但危害性大 ， 能監(jiān)聽到整個(gè)網(wǎng)段的賬號(hào)和口令 ） ； ? 知道對(duì)方的賬號(hào) ， 用軟件強(qiáng)行破解密碼口令 。 ? A類：允許過程用戶未經(jīng)授權(quán)訪問的漏洞。 ? B類：允許本地用戶非法訪問的漏洞。 電子商務(wù)授課老師：羅遠(yuǎn)文 19/59 二、黑客的攻擊手段和方法
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1