[小學(xué)教育]常見攻擊與防范——蘑菇課堂(參考版)
2024-10-21 23:23本頁(yè)面
【正文】 L A N 1 L A N 2 AP B SS R1 R2 FT P 服務(wù)器 W eb 服務(wù)器 D N S 服務(wù)器 1 2 1 2 非法訪問內(nèi)部網(wǎng)絡(luò)資源 ?利用 Web服務(wù)器的漏洞獲取可執(zhí)行腳本； ?利用緩沖器溢出提升訪問權(quán)限。 ? IV不變， AP根據(jù) IV推出的一次性密鑰 K不變，如果 Y′=P′ ⊕K ， AP認(rèn)定黑客終端擁有共享密鑰 GK。 合法終端 黑客終端 AP B SS 通過(guò)共享密鑰認(rèn)證 ? 兩端一次性密鑰 K取決于明文 IV。 L A N 1 L A N 2 AP B SS R1 R2 FT P 服務(wù)器 W eb 服務(wù)器 D N S 服務(wù)器 1 2 1 2 網(wǎng)絡(luò)結(jié)構(gòu) 非法接入過(guò)程 接入無(wú)線局域網(wǎng)需要： ?獲得 SSID； ?通過(guò)身份認(rèn)證。 黑客攻擊過(guò)程 黑客攻擊過(guò)程分為三步： ?收集信息； ?偵察； ?攻擊。 L A N 1 L A N 2 L A N 3 L A N 4 黑客終端 被攻擊終端 網(wǎng)絡(luò)終端 網(wǎng)絡(luò)終端 惡意代碼 ?獨(dú)立程序或是寄生于某個(gè)程序中； ?自動(dòng)復(fù)制（傳染）或是不能傳染。這兩個(gè)設(shè)備是到外界的接口設(shè)備，在進(jìn)行防 DoS設(shè)置的同時(shí)，要注意一下這是以多大的效率犧牲為代價(jià)的，對(duì)你來(lái)說(shuō)是否值得。 修改注冊(cè)表之前，請(qǐng)做好注冊(cè)表的備份。 上述數(shù)值除邏輯判斷外，其余各值需要根據(jù)網(wǎng)絡(luò)使用的實(shí)際狀況進(jìn)行測(cè)試和調(diào)整 ,可以在推薦值基礎(chǔ)上的倍數(shù)修改。添加該值的目的是讓服務(wù)器能夠保護(hù)計(jì)算機(jī)免受惡意的名稱釋放攻擊，如果有其它防護(hù)產(chǎn)品的保護(hù)功能，可以忽略此項(xiàng)。 NoNameReleaseOnDemand有效值為 0或 1（即 False或 True）。這里我們將其設(shè)置為 300， 000（即 5分鐘）。如果仍能連接到遠(yuǎn)程計(jì)算機(jī)，該計(jì)算機(jī)就會(huì)對(duì)“保持活動(dòng)”的數(shù)據(jù)包作出應(yīng)答。 KeepAliveTime的有效范圍 10xFFFFFFFF（單位為毫秒）。實(shí)際上，這樣的設(shè)置是用降低 TCP/IP 性能和吞吐量來(lái)?yè)Q取堆棧的安全。但是，同時(shí)攻擊者也可以利用強(qiáng)制將 MTU 值設(shè)置非常小來(lái)的辦法，使得堆棧的負(fù)荷過(guò)大。設(shè)置為 1 時(shí)， TCP 將嘗試發(fā)現(xiàn)經(jīng)由遠(yuǎn)程主機(jī)的路徑傳輸?shù)淖畲髠鬏攩挝? (MTU) 或最大數(shù)據(jù)包大小。 2) 新建一個(gè)名為 EnablePMTUDiscovery的數(shù)值，數(shù)值類型為 REG_DWORD ，將值設(shè)為 0 （即 False狀態(tài)）。當(dāng)值為 1時(shí)，將允許 TCP 執(zhí)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1