安全防護(hù)與入侵檢測(cè)s(參考版)
2025-01-14 13:12本頁(yè)面
【正文】 。 蜜罐的應(yīng)用實(shí)例 這樣設(shè)置完后，當(dāng)一個(gè)惡意用戶通過(guò) IP地址來(lái)訪問(wèn)網(wǎng)站時(shí)，他就會(huì)被發(fā)送至空目錄，并得到一個(gè) 403錯(cuò)誤。你需要做的是將 IP地址從列表中清除，或?yàn)榇司W(wǎng)站配置一個(gè)主機(jī)頭名。如下圖： 蜜罐的應(yīng)用實(shí)例 接著，選擇網(wǎng)站選項(xiàng)卡，并單擊“高級(jí)”，單擊“多網(wǎng)站配置”下的”添加”按鈕，并添加所有的IP地址。）。如下圖： 蜜罐的應(yīng)用實(shí)例 然后，再創(chuàng)建一個(gè)新的網(wǎng)站指向剛才創(chuàng)建的目錄。其名稱(chēng)與位置沒(méi)有什么關(guān)系，對(duì)于本例而言，我們創(chuàng)建了一個(gè)稱(chēng)為 Honeypot的目錄，它位于 C:\Ipub\root的目錄下。 在 IIS中配置蜜罐并不是一件件很復(fù)雜的事情，但它卻可有助于極大地減少對(duì) IIS服務(wù)器的攻擊。 因此可以在在 IIS中配置蜜罐。 蜜罐的應(yīng)用實(shí)例 安全配置 IIS蜜罐抵御黑客攻擊 一般地，黑客們會(huì)使用端口掃描器來(lái)查找那些開(kāi)放著 80號(hào)端口的 IP地址，并對(duì)這些端口實(shí)施其攻擊和侵入的企圖。 ? 低交互型蜜罐 ——用于模擬服務(wù)和操作系統(tǒng)，利用一些工具程序強(qiáng)大的模仿能力，偽造出不屬于自己平臺(tái)的“漏洞”，容易部署、減少風(fēng)險(xiǎn)，但只能捕獲少量信息，主要有 Specter、KFSensor、 Honeyd。 ? 研究型 ——用于對(duì)黑客攻擊進(jìn)行捕獲和分析，了解攻擊的過(guò)程、方法和工具，例如 Gen Ⅱ 蜜網(wǎng)、Honeyd。 （ 1）按照部署分為以下兩種。 設(shè)計(jì)蜜罐就是讓黑客入侵，欺騙對(duì)方，借此保護(hù)服務(wù)器和收集證據(jù)。 蜜 罐 系 統(tǒng) 蜜 罐 系 統(tǒng) 蜜罐概述 蜜罐及蜜網(wǎng)技術(shù)是一種捕獲和分析惡意代碼及黑客攻擊活動(dòng)，從而達(dá)到了解對(duì)手目的的技術(shù)。 ? 基于網(wǎng)絡(luò)的入侵防護(hù)（ NIPS），通過(guò)檢測(cè)流經(jīng)的網(wǎng)絡(luò)流量，提供對(duì)網(wǎng)絡(luò)體系的安全保護(hù)，一旦辨識(shí)出有入侵行為， NIPS就阻斷該網(wǎng)絡(luò)會(huì)話。 目前，從保護(hù)對(duì)象上可將 IPS分為 3類(lèi)。薩客嘶入侵檢測(cè)系統(tǒng)采用流匯重組式檢測(cè)該類(lèi)攻擊手段。薩客嘶入侵檢測(cè)系統(tǒng)完全模仿受保護(hù)的機(jī)器丟棄這些殘缺報(bào)文，極大地減小了誤報(bào)率。（通常是被丟棄）此時(shí) IDS產(chǎn)生大量的警告就屬于誤報(bào)。 TCP狀態(tài)跟蹤及流重組 通過(guò)對(duì) TCP協(xié)議狀態(tài)的跟蹤，能夠完全避免因單包匹配造成的誤報(bào)。 主要功能 警報(bào)響應(yīng)功能 對(duì)警報(bào)事件進(jìn)行及時(shí)響應(yīng)，包括實(shí)時(shí)切斷會(huì)話連接、記錄日志。 流量統(tǒng)計(jì)功能 對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)顯示和統(tǒng)計(jì)分析，幫助用戶有效的發(fā)現(xiàn)網(wǎng)絡(luò)資源濫用、蠕蟲(chóng)、拒絕服務(wù)攻擊，確保用戶網(wǎng)絡(luò)正常使用。 行為審計(jì)功能 對(duì)網(wǎng)絡(luò)中用戶的行為進(jìn)行審計(jì)記錄，包括用戶范圍 WEB網(wǎng)站，收發(fā)郵件，使用 FTP傳輸文件，使用 MSN、 等即時(shí)通訊軟件等行為，幫助管理員發(fā)現(xiàn)潛在的網(wǎng)絡(luò)威脅。 主要功能 入侵檢測(cè)及防御功能 檢測(cè)用戶網(wǎng)絡(luò)中存在的黑客入侵，網(wǎng)絡(luò)資源濫用，蠕蟲(chóng)攻擊，后門(mén)木馬，ARP欺騙、拒絕服務(wù)攻擊等各種威脅。同時(shí)對(duì)網(wǎng)絡(luò)中的敏感行為進(jìn)行審計(jì)。同時(shí)可以根據(jù)策略配置主動(dòng)切斷危險(xiǎn)行為，對(duì)目標(biāo)網(wǎng)絡(luò)進(jìn)行保護(hù)。 薩客嘶入侵檢測(cè)系統(tǒng)基于協(xié)議分析，采用了快速的多模式匹配算法，能對(duì)當(dāng)前復(fù)雜高速的網(wǎng)絡(luò)進(jìn)行快速精確分析，在網(wǎng)絡(luò)安全和網(wǎng)絡(luò)性能方面提供全面和深入的數(shù)據(jù)依據(jù)，是企業(yè)、政府、學(xué)校等網(wǎng)絡(luò)安全立體縱深、多層次防御的重要產(chǎn)品?！?Events”顯示BlackICE所發(fā)現(xiàn)的全部入侵或訪問(wèn)事件?！?Intruders”中列出了BlackICE發(fā)現(xiàn)的全部可疑 IP地址，逐一點(diǎn)擊可以查看每個(gè) IP的詳細(xì)信息，包括 IP地址、 Node節(jié)點(diǎn)名、 Group組、NetBIOS名稱(chēng)、 MAC地址和 DNS解析地址等。 入侵檢測(cè)系統(tǒng) —— BlackICE BlackICE提供了一個(gè)簡(jiǎn)單的防火墻設(shè)置界面，通過(guò)選擇“ Tools”菜單中的“ Advanced Firewall Settings”，就可以對(duì) TCP/UDP端口或 IP地址進(jìn)行禁止或允許等訪問(wèn)規(guī)則的配置。 Paranoid是阻
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1