第9章其他internet應(yīng)用的安全性分析1-wenkub.com
2024-10-28 23:06 本頁面
【正文】 事件和決定，這些機(jī)緣、事件和決定在它們實(shí)現(xiàn)的當(dāng)時(shí)是取決于我們的意志的。2024年10月上午6時(shí)42分24.10.2406:42October 24, 2024 時(shí)間是人類發(fā)展的空間。06:42:0806:42:0806:42Thursday, October 24, 2024 安全在于心細(xì)，事故出在麻痹。,每一次的加油，每一次的努力都是為了下一次更好的自己。,攻擊者的入侵機(jī),圖9–1 入侵Telnet會(huì)話示意圖,入侵Telnet會(huì)話,9.2.3 Telnet的防范措施,1．使用者認(rèn)證 KERBERROS—V4/VSPX、RSA、 LOKI 2．?dāng)?shù)據(jù)傳送保密 DES、IDEA、RSA,9.2.4常用的安全Telnet軟件,Stanford University的SRP SRA Telnet Stel SSH SPX,SSLtelnet,Kerberos S/key,IOIE一次性口令系統(tǒng) Deslogin,9.3 DNS的安全性分析,9.3.1 DNS工作原理 9.3.2 DNS安全問題,9.3.1 DNS工作原理,DNS——域名系統(tǒng) 為了便于記憶引進(jìn)了域名這一概念 但是計(jì)算機(jī)是不能識(shí)別這樣的域名的（計(jì)算機(jī)只認(rèn)識(shí)0和1的數(shù)字），于是也就有了DNS服務(wù)器來對我們輸入的域名進(jìn)行解析，轉(zhuǎn)換成該服務(wù)器的IP地址以達(dá)到訪問的目的。只是驗(yàn)證連接者的賬戶和密碼。,私密性,網(wǎng)絡(luò)上被傳送的數(shù)據(jù)和控制信息都未被加密。,端口盜用,漏洞： 分配端口號(hào)時(shí)，通常都是按增序分配。,9.1.2 FTP的安全漏洞及防范措施,保護(hù)密碼（Protecting Passwords） 訪問控制（Restricted Access） 端口盜用（Port Stealing） 保護(hù)用戶名（User names） 私密性（Privacy）,保護(hù)密碼,漏洞： FTP服務(wù)器允許無限次輸入密碼 “PASS”命令以明文傳送密碼 攻擊： 在同一連接上直接強(qiáng)力攻擊 和服務(wù)器建立多個(gè)、并行的連接進(jìn)行強(qiáng)力攻擊,防范措施 ： 服務(wù)器應(yīng)限制嘗試輸入正確口令的次數(shù)，在幾次嘗試失敗后，服務(wù)器應(yīng)關(guān)
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1