[計算機]第5章網(wǎng)絡(luò)后門與網(wǎng)絡(luò)隱身(參考版)
2025-01-18 06:28本頁面
【正文】 版權(quán)所有，盜版必糾 清除攻擊痕跡 ? 這三種日志文件的存放位置分別如下： 版權(quán)所有，盜版必糾 清除攻擊痕跡 ? Unix下清除攻擊痕跡 ? 不同版本的 Unix日志文件的目錄是不同的，最常用的目錄如下： ? /usr/adm 早期版本的 ? Unix /var/adm 較新版本的 ? Unix /var/log 用于 Solaris,Linux,BSD等 ? /etc Unix system V早期版本 ? 在這些目錄或其子目錄下，可以找到以下日志文件（也許是其中的一部分）： ? lastlog 記錄用戶最后一次成功登錄時間 ? loginlog 不良的登陸嘗試記錄 版權(quán)所有，盜版必糾 清除攻擊痕跡 ? messages 記錄輸出到系統(tǒng)主控臺以及由 syslog系統(tǒng)服務(wù)程序產(chǎn)生的消息 ? utmp 記錄當(dāng)前登錄的每個用戶 ? utmpx 擴展的 utmp ? wtmp 記錄每一次用戶登錄和注銷的歷史信息 wtmpx 擴展的 wtmp ? 記錄使用外部介質(zhì)出現(xiàn)的錯誤 ? xferkig 記錄 Ftp的存取情況 sulog 記錄 su命令的使用情況 ? acct 記錄每個用戶使用過的命令 ? aculog 撥出自動呼叫記錄 版權(quán)所有，盜版必糾 思考題 ? 1. 什么是木馬？如何防范木馬攻擊？ ? 2. 什么是后門，后門與木馬的異同點在哪里？ ? 3. Windows操作系統(tǒng)都有哪些日志文件，放在哪里？ ? 4． Windows操作系統(tǒng)都有哪些日志文件 ? 版權(quán)所有，盜版必糾 小 結(jié) 這里主要給大家講述了 網(wǎng)絡(luò)后門與網(wǎng)絡(luò)隱身。 ? 2. 系統(tǒng)日志文件默認(rèn)位置：%systemroot%\system32\config\。如圖 。如圖 器中的應(yīng)用程序日志。如圖 。如圖 器中的應(yīng)用程序日志。如圖 。如圖 器中的應(yīng)用程序日志。 ? 4. 實時跟蹤侵入者。 ? 2. 跟蹤那些想要越權(quán)的用戶（例如：那些使用 sudo 命令作為 root 執(zhí)行命令的用戶）。所以黑客在攻擊之后，如果刪除這些日志記錄，就顯得很重要了。 版權(quán)所有，盜版必糾 清除攻擊痕跡 ? 操作系統(tǒng)日志是對操作系統(tǒng)中的操作或活動進(jìn)行的記錄，不管是用戶對計算機的操作還是應(yīng)用程序的運行情況都能全面記錄下來。 ? (4) 安裝最新版本的殺毒軟件，并且將病毒庫升級到最新的版本。 版權(quán)所有，盜版必糾 網(wǎng)絡(luò)后門 ? (3) 安裝網(wǎng)絡(luò)防火墻，這樣可以有效地對黑客發(fā)出的連接命令進(jìn)行攔截。如果存在的話就需要及時關(guān)閉，以免這些后門被黑客所利用，比如系統(tǒng)的遠(yuǎn)程桌面、遠(yuǎn)程協(xié)助等。 版權(quán)所有，盜版必糾 網(wǎng)絡(luò)后門 ? 2. 后門實例 ? 全球著名黑客米特尼克在 15歲的時候， 版權(quán)所有，盜版必糾 網(wǎng)絡(luò)后門 ? 3. 后門的防御方法 ? 后門的防范相對于木馬來說，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1