黑客入侵技術新手必看(參考版)
2025-05-19 10:26本頁面
【正文】 這樣就大大增加了猜中的可能性。 造成緩沖區(qū)溢出的原因是在程序中沒有仔細檢查用戶輸入的參數(shù)，所以說緩沖區(qū)溢出的缺陷屬于輸入確認錯誤。 ?① BombSquad ?② Email Chomper ?③ Spammer slammer ?④ Bounce Spam Mail ?⑤ Spam Hater 緩沖區(qū)溢出 緩沖區(qū)溢出簡介 緩沖區(qū)溢出的攻擊之所以危險是因為它可以獲得系統(tǒng)的最高控制權，此外它還很難被檢測出來。 （ 5）不要認為郵件發(fā)送有回復功能，就可以報復發(fā)炸彈的人，發(fā)件人有可能是用的假地址發(fā)信，這個地址也許填得和收件人地址相同。 （ 3）當有人不停地轟炸信箱時，可以先打開一封信，看清對方地址，然后在收件工具的過濾器中選擇不再接收這個地址的信，直接從服務器刪除。 （ 1）不要將自己的郵箱地址到處傳播，特別是申請上網(wǎng)賬號時 ISP送的電子信箱，那是按字節(jié)收費的。 郵件炸彈與所謂的垃圾郵件 （ Spam mail） 不同 ， 垃圾郵件是將同一封郵件一次寄給多個收件人 ， 并不會對收件人的信箱造成傷害 。 ?（ 6）在刪除特洛伊木馬之前，最重要的一項工作是備份文件和注冊表。 ?（ 4）立即掛斷。 ?（ 2）多讀 。 ?在對付特洛伊木馬程序方面，綜合起來，有以下幾種辦法和措施。 在 ， “ shell= ” ，那么后面跟著的那個程序就是特洛伊木馬程序。 下面從幾個方面具體說明特洛伊木馬程序是怎樣自動加載的。 特洛伊木馬的類型 1．遠程訪問型特洛伊木馬 2． 密碼發(fā)送型特洛伊木馬 3． 鍵盤記錄型特洛伊木馬 4． 毀壞型特洛伊木馬 5． FTP型特洛伊木馬 特洛伊木馬的檢測 若要檢測在文件或操作系統(tǒng)中特洛伊木馬程序是否存在，首先用戶必須對所用的操作系統(tǒng)有比較深入的認識，此外還應對加密知識和一些加密算法有一定的了解。 （ 2）在許多情況下，特洛伊木馬程序是在二進制代碼中發(fā)現(xiàn)的，它們大多以無法閱讀的形式存在。 特洛伊木馬程序的位置和危險級別 特洛伊木馬程序代表了 — 種很高級別的威脅危險，主要是有以下幾個原因?？梢宰屵@個配置運行一段時間，覺得可行后再保存配置到 startup config ? （ 2） ISP/ICP管理員 ? （ 3）骨干網(wǎng)絡運營商 特洛伊木馬 特洛伊木馬程序并不是一種病毒，因為它不具有病毒的可傳染性、自我復制能力等特性，但是特洛伊木馬程序具有很大的破壞力和危害性。 ② 路由器 以 Cisco路由器為例： ? 使用 Cisco Express Forwarding（ CEF） ； ? 使用 Unicast reversepath； ? 訪問控制列表 （ ACL） 過濾； ? 設置 SYN數(shù)據(jù)包流量速率； ? 升級版本過低的 ISO； ? 為路由器建立 log
教學課件相關推薦
鄂ICP備17016276號-1