黑客攻防案例分析與現(xiàn)代網(wǎng)絡(luò)安全技術(shù)(參考版)
2025-01-12 23:26本頁(yè)面
【正文】 其它措施 ? 對(duì)于一些固定 IP的惡性攻擊藍(lán)盾防火墻會(huì)對(duì)該 IP進(jìn)行自動(dòng)鎖定，超過一定時(shí)間，一般為 180秒后再進(jìn)行開鎖。 惡性服務(wù)請(qǐng)求攻擊的防御 ? 針對(duì)性 一般 SQL數(shù)據(jù)庫(kù)訪問會(huì)占用服務(wù)器較多資源，黑客會(huì)分析web頁(yè)面上耗費(fèi)資源的分支請(qǐng)求，編寫程序不停調(diào)用該分支請(qǐng)求，造成 SQL服務(wù)器響應(yīng)不過來。但該攻擊的效率較低，同時(shí)占用黑客大量主機(jī)資源。 優(yōu)點(diǎn) 由于在未確認(rèn) SYN請(qǐng)求的合法性前，無須建立連接隊(duì)列，所以這種方法具備以下優(yōu)點(diǎn)： A、防火墻無須耗費(fèi)內(nèi)存資源 B、沒有緩沖溢出的危險(xiǎn) C、在 NAT模式下不占用防火墻的連接數(shù) 自適應(yīng) “ 催命 ” 算法 ? 針對(duì)性 針對(duì)通過高層編程（固定ＩＰ）進(jìn)行的攻擊，如socket編程中的 “ connect”函數(shù)。 ? 保護(hù)了服務(wù)器，堵死了防火墻 DDoS攻擊防御方法 ? SYN網(wǎng)關(guān) ?工作原理 Host FW server SYN網(wǎng)關(guān) H FW S FW S 1） 2） SYN SYN SYN/ACK H FW S 3） H FW S 4） FW S 5） SYN/ACK ACK ACK ACK RST SYN網(wǎng)關(guān) 快速將連接試呼從 S待辦隊(duì)列移開，避免服務(wù)器待辦隊(duì) 列堵塞 定時(shí)器超時(shí)后，向 S發(fā)送連接 RST（復(fù)位）取消。 C、反向掃描拍照?？? 對(duì)黑客主機(jī)進(jìn)行反向掃描得出該主機(jī)的一些信息，如： 主機(jī)名、 用戶名 操作平臺(tái)、 版本號(hào) 啟用的服務(wù)端口、 應(yīng)用程序版本 信息 其它該主機(jī)存在一些漏洞信息。 而在進(jìn)攻和破壞階段黑客一般都會(huì)通過傀壘機(jī)進(jìn)行 蜜罐（陷阱）技術(shù) 蜜罐取證原理 記錄 報(bào)警 虛擬服務(wù) 反向掃描拍照 黑客主機(jī) 蜜罐（陷阱）技術(shù) A、記錄模塊 記錄所有攻擊信息、攻擊流程、黑客 IP和使用的工具。 生成文件： %System%下， svch0stexe 修改注冊(cè)表：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Run下創(chuàng)建： = %System%\ = %System%\ 木馬與 “ 網(wǎng)銀大盜 ” ? 網(wǎng)銀大盜 II( ) ?原理 木馬 程序 ，非主動(dòng)傳播，主要通過用戶在瀏覽某些網(wǎng)頁(yè)或點(diǎn)擊一些不明連接及打開不明郵件附件等操作時(shí)，間接感染用戶電腦 ?解決辦法 終止病毒進(jìn)程 注冊(cè)表修復(fù) 刪除病毒釋放的文件 配置防火墻和邊界路由器 木馬與 “ 網(wǎng)銀大盜 ” ?“
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1