計(jì)算機(jī)網(wǎng)絡(luò)安全導(dǎo)論5(5-7章)(參考版)
2025-01-13 00:51本頁面
【正文】 ?繼續(xù)學(xué)習(xí)，永無止境。 ?介紹了網(wǎng)絡(luò)攻擊和防御技術(shù)的基本知識和基本方法，重點(diǎn)在于網(wǎng)絡(luò)防御。 利用流量統(tǒng)計(jì)功能可 查看內(nèi)網(wǎng)各電腦的流量和流速，確定哪些內(nèi)網(wǎng)電腦占用大量外網(wǎng)寬帶的帶寬 無線路由器功能強(qiáng)大，方便實(shí)用 ?以上詳細(xì)介紹了寬帶路由器的各種功能設(shè)置，需要在實(shí)際使用過程中了解、熟悉并熟練掌握。若需開啟外網(wǎng)管理功能，則最好修改默認(rèn)端口 80為其它端口。 通過 ARP映射表可查看當(dāng)前連接到無線路由器的所有內(nèi)網(wǎng)電腦 (包括有線連接和無線連接 )的 IP及其 MAC地址。 開啟路由器的 UPnP功能后，當(dāng)內(nèi)網(wǎng)電腦使用支持 UPnP功能的網(wǎng)絡(luò)軟件 (如迅雷等 bt下載軟件 )時(shí)，路由器自動進(jìn)行端口映射讓外網(wǎng)計(jì)算機(jī)可以訪問到內(nèi)網(wǎng)電腦，使得內(nèi)網(wǎng)電腦 P2P下載網(wǎng)速大大加快 下載快，看視頻不卡 安全設(shè)置 (防火墻設(shè)置 )總頁面 利用 IP地址過濾設(shè)置規(guī)則，可設(shè)置時(shí)間段是否允許或禁止內(nèi)網(wǎng)電腦訪問內(nèi)網(wǎng)或外網(wǎng)，如上班時(shí)間只能訪問內(nèi)網(wǎng)，下班時(shí)間可訪問內(nèi)外網(wǎng)，再如允許或禁止內(nèi)網(wǎng)電腦訪問 FTP服務(wù)器等。 為使外網(wǎng)電腦能訪問到內(nèi)網(wǎng)電腦，需進(jìn)行端口映射或轉(zhuǎn)發(fā)。若有則說明被蹭網(wǎng)盜用 啟用 DHCP服務(wù)器使得路由器可為內(nèi)網(wǎng)計(jì)算機(jī)自動分配 IP地址 盡量減少 IP地址池可分配 IP數(shù)量，夠自己使用即可 可查看當(dāng)前已為其自動分配 IP地址的客戶端設(shè)備的 MAC地址、 IP地址、計(jì)算機(jī)名等 即使內(nèi)網(wǎng)計(jì)算機(jī)設(shè)置為 (從路由器 )自動獲取 IP，但路由器根據(jù)內(nèi)網(wǎng)電腦的 MAC地址每次總是為其分配固定、相同的 IP。且設(shè)置為不允許廣播，以免被他人看到 開啟安全設(shè)置，設(shè)置無線數(shù)據(jù)加密傳輸，防止被蹭網(wǎng)、 竊聽 /嗅探。 – 盡量啟用 WPA2加密，極難被破解。 ? 7. 設(shè)置無線加密傳輸。 ? 5. 設(shè)置、啟用 MAC地址過濾，阻止非法 MAC地址訪問無線網(wǎng)絡(luò)。 ? 3. 關(guān)閉 DHCP， LAN內(nèi)電腦手動分配 IP。 ?無線 AP或無線路由器的作用 – 脫離網(wǎng)線束縛，隨地上網(wǎng) – 可以實(shí)現(xiàn)共享上網(wǎng) ?可能存在的隱患 – 自己的無線網(wǎng)絡(luò)信號可能被人盜用即被蹭網(wǎng) – 別人可能利用無線網(wǎng)絡(luò)對自己計(jì)算機(jī)進(jìn)行攻擊、入侵 – 自己電腦通過無線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)可能被人嗅探竊聽，賬號 /密碼可能被竊取 路由器共享上網(wǎng) 路由器的 WAN接口接寬帶線路，只使用 ISP分配的一個(gè)外部 IP 路由器的 LAN接口使用 內(nèi)部 IP，如 內(nèi)網(wǎng) 外網(wǎng) 因特網(wǎng) 攻擊者 內(nèi)網(wǎng)的多臺計(jì)算機(jī)可以使用內(nèi)部 IP，如 防火墻 無線網(wǎng)絡(luò)安全防范 ? 1. 修改進(jìn)入無線路由器管理頁面的出廠默認(rèn)的管理員賬號和密碼。防火墻也可設(shè)置網(wǎng)絡(luò)上的那臺 (些 )計(jì)算機(jī)，以及通過它們的哪個(gè) (些 )端口來訪問自己電腦，以及自己電腦的那個(gè) (些 )端口?？赡苄枰薷哪J(rèn)的設(shè)置選項(xiàng)。 (一 ) 初級篇 ?安全配置方案初級篇主要介紹常規(guī)的操作系統(tǒng)安全配置，包括十二條基本配置原則： ? 物理安全、停止 Guest帳號、限制用戶數(shù)量 ? 創(chuàng)建多個(gè)管理員帳號、管理員帳號改名 ? 陷阱帳號、更改默認(rèn)權(quán)限、設(shè)置安全密碼 ? 屏幕保護(hù)密碼、使用 NTFS分區(qū) ? 運(yùn)行防毒軟件、確保備份盤安全。 ?這些操作系統(tǒng)都是符合 C2級安全級別的操作系統(tǒng)。 冰刃的優(yōu)點(diǎn) ?能使隱藏的進(jìn)程、服務(wù)、文件等原形畢露 ?結(jié)束進(jìn)程、刪除文件的能力較強(qiáng) ?在注冊表被禁用的情況下可對注冊表進(jìn)行編輯，修復(fù)注冊表使得可以利用 REGEDIT打開注冊表編輯器 ?若病毒木馬程序禁止了冰刃的運(yùn)行，只需對冰刃 即可運(yùn)行。 ?刪除病毒 /木馬程序的自啟動項(xiàng)。 ?刪除病毒 /木馬程序文件。 – 對于一些頑固進(jìn)程可用冰刃等清除。灰鴿子文件是在自己偽裝文件名的基礎(chǔ)上加 _hook等，可據(jù)此查找并刪除。 服務(wù)：名稱和描述有偽裝 查看服務(wù)詳細(xì)信息根據(jù)文件名和路徑使其原形畢露 啟動項(xiàng) 三個(gè)遠(yuǎn)控軟件服務(wù)端程序在屏幕底部托盤位置顯示的圖標(biāo) RA和 R2PC兩個(gè)圖標(biāo)均可設(shè)置為隱藏不顯示，隱蔽性強(qiáng) 網(wǎng)靈一號不可隱藏圖標(biāo)易暴露 例 2，灰鴿子和冰刃 服務(wù)端配置：文件名偽裝 服務(wù)偽裝 插入 IE進(jìn)程 服務(wù)端程序圖標(biāo)偽裝 配置好以后的服務(wù)端程序，雖為 WORD DOC圖標(biāo)但實(shí)際上是 EXE程序文件 運(yùn)行服務(wù)端程序后，任務(wù)管理器里看不到任何灰鴿子的異常進(jìn)程 電腦根本沒有打開 IE瀏覽器，但在冰刃下紅色顯示隱藏的 IE進(jìn)程 Windows自帶的服務(wù)管理器里也查不到任何灰鴿子的服務(wù) 但灰鴿子的服務(wù)在冰刃下以紅色顯示，原形畢露。 最簡單明顯的自啟動項(xiàng)，不需要的可直接刪除 MSCONFIG打開系統(tǒng)配置實(shí)用程序 注冊表啟動項(xiàng) AUTORUNS，顯示啟動項(xiàng)目最全，但檢查起來也最困難 例 1：取消暴風(fēng)影音自啟動，可以加快系統(tǒng)啟動速度。 ? 了解、熟悉自己電腦中的服自啟動項(xiàng)，逐步積累、熟悉各種自啟動項(xiàng)。 該命令也可修改服務(wù)名稱、顯示名稱、描述等用于偽裝服務(wù) 5. 查啟動項(xiàng) ? 病毒、木馬程序要進(jìn)入系統(tǒng)，必須隨著系統(tǒng)的啟動而自動加載到內(nèi)存并運(yùn)行。 ? 減少、禁用無關(guān)服務(wù)將加快系統(tǒng)啟動速度，提高安全性。 ? 查看服務(wù)工具 – 系統(tǒng)自帶的工具 ? DOS命令： MSCONFIG ? 我的電腦 右鍵管理 服務(wù)和應(yīng)用程序 服務(wù) – 進(jìn)程瀏覽器 ProcessExplorer。 – 更要通過查看服務(wù)對應(yīng)的 EXE文件及其路徑查看服務(wù)是否有偽裝。 – 重點(diǎn)查看系統(tǒng)當(dāng)前已經(jīng)啟動的服務(wù)。 – 隱藏服務(wù)，如灰鴿子。 ? 了解、熟悉自己電腦中的服務(wù)，逐步積累、熟悉各種服務(wù)。 DLL文件數(shù)量多，手工檢查較為困難，可依靠殺毒軟件 防火墻程序規(guī)則 已經(jīng)放行并允許其訪問網(wǎng)絡(luò)的應(yīng)用程序列表 防火墻模塊規(guī)則 已經(jīng)放行并允許其訪問網(wǎng)絡(luò)的模塊列表 瑞星防火墻也能檢查試圖訪問網(wǎng)絡(luò)的 DLL文件 瑞星防火墻可對 DLL文件試圖訪問網(wǎng)絡(luò)時(shí)進(jìn)行檢查并給出警告提示，但默認(rèn)未啟用此功能 瑞星防火墻檢測到可信任的應(yīng)用程序試圖訪問網(wǎng)絡(luò)時(shí)自動放行，并將其添加至允許訪問網(wǎng)絡(luò)的程序列表中 自動放行的網(wǎng)絡(luò)應(yīng)用程序被添加至允許訪問網(wǎng)絡(luò)的程序列表中，下次該應(yīng)用程序試圖訪問網(wǎng)絡(luò)時(shí)不再提示 當(dāng)瑞星防火墻檢測到無法自動驗(yàn)證的的應(yīng)用程序試圖訪問網(wǎng)絡(luò)時(shí)給出警告提示，由用戶自己決定是否放行并加入允許訪問網(wǎng)絡(luò)的程序列表中 當(dāng)瑞星防火墻檢測到 DLL文件試圖訪問網(wǎng)絡(luò)時(shí)也給出警告提示，由用戶自己決定是否放行并將其加入到允許訪問網(wǎng)絡(luò)的模塊列表中 4. 查服務(wù) ? 所謂服務(wù)，指的是在系統(tǒng)啟動過程中隨著系統(tǒng)啟動而自動加載到內(nèi)存并運(yùn)行的程序，而且在登錄系統(tǒng)、出現(xiàn)桌面前即已加載運(yùn)行。 ? 通過查看連接有可能查出入侵者的 IP。 – 用冰刃等顯示、查看隱
試題試卷相關(guān)推薦
鄂ICP備17016276號-1