黑客分析與防范技術(shù)(參考版)
2024-08-12 14:46本頁面
【正文】 ? 發(fā)現(xiàn)入侵者；對異常事件分析；對策。 ? OOB攻擊：專門攻擊 Window NT/98/95 port=139。 ? Land攻擊：攻擊 Router或服務(wù)器。 利用處理程序的錯誤攻擊 ? 利用 TCP/IP協(xié)議的處理程序中錯誤進行攻擊。 1988年， Robert T. Morris。 ? 邏輯炸彈和時間炸彈 ? 蠕蟲：是一種可以在網(wǎng)上不同主機間傳播，而不須修改目標(biāo)主機上其它程序的一類程序。不是病毒。 ? 特洛伊木馬程序：表面上做一件事，其實做另外事情的程序，或者是一種未經(jīng)授權(quán)的程序，它包含在一段正常的程序中。 程序攻擊 ? 故意編寫 Bug的程序 危險代碼、編成攻擊 ? 病毒：常常修改同一計算機的另一些程序，將自己復(fù)制進其他程序代碼中。 ? 將這個緩沖區(qū)作為一個有著緩沖區(qū)溢出錯誤的程序的一個入口參數(shù)，并執(zhí)行這個有著錯誤的程序。 } 緩沖區(qū)溢出程序組成 ? 準(zhǔn)備一段可以調(diào)出一個 shell的機器碼形成的字符串，稱為 SHELLCODE。 } buffer[127]=‘0’。 I127。 strcpy(buffer,str)。 char buffer[16]。 C語言不進行數(shù)組的邊界檢查。 這個 passwd程序稱為 SUID root程序。一個可以改變 UID的程序稱為 SUID程序。 … } 緩沖區(qū)溢出（續(xù)） ? 用普通用戶登錄主機后，如何具有超級用戶 （ root)權(quán)限？ ? 利用緩沖區(qū)溢出可以獲得 SUID的超級用戶權(quán)限。 ? 舉例： int do_something(char *str) { char buffer[BUFFER_LEN]。 ? 原理：向一個有限空間的緩沖區(qū)中拷貝了過長的數(shù)據(jù)。 ? 攻擊的原理如下圖。 Web欺騙 ? Web面臨的安全威脅： Web頁面的欺詐、 CGI欺騙和錯誤疏漏。 ? 防范措施：采用反向查詢；采用
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1