06第六章網(wǎng)絡(luò)安全防護(hù)技術(shù)(參考版)
2025-01-25 18:44本頁(yè)面
【正文】 上午 6時(shí) 24分 27秒 上午 6時(shí) 24分 06:24: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 LOGO 演講完畢，謝謝觀看！ 。 2023年 2月 上午 6時(shí) 24分 :24February 10, 2023 1業(yè)余生活要有意義，不要越軌。 :24:2706:24:27February 10, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 06:24:2706:24:2706:24Friday, February 10, 2023 1知人者智，自知者明。 06:24:2706:24:2706:242/10/2023 6:24:27 AM 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 上午 6時(shí) 24分 27秒 上午 6時(shí) 24分 06:24: 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 上午 6時(shí) 24分 :24February 10, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 2月 10日星期五 上午 6時(shí) 24分 27秒 06:24: 1楚塞三湘接，荊門九派通。 06:24:2706:24:2706:24Friday, February 10, 2023 1不知香積寺，數(shù)里入云峰。 06:24:2706:24:2706:242/10/2023 6:24:27 AM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 上午 6時(shí) 24分 27秒 上午 6時(shí) 24分 06:24: 沒(méi)有失敗，只有暫時(shí)停止成功！。 2023年 2月 上午 6時(shí) 24分 :24February 10, 2023 1行動(dòng)出成果，工作出財(cái)富。 2023年 2月 10日星期五 上午 6時(shí) 24分 27秒 06:24: 1比不了得就不比，得不到的就不要。 06:24:2706:24:2706:24Friday, February 10, 2023 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 06:24:2706:24:2706:242/10/2023 6:24:27 AM 1以我獨(dú)沈久，愧君相見(jiàn)頻。 LOGO LOGO 靜夜四無(wú)鄰，荒居舊業(yè)貧。 常見(jiàn)網(wǎng)絡(luò)攻擊與防范 ? 網(wǎng)絡(luò)隱身 ? 網(wǎng)絡(luò)代理跳板 常見(jiàn)網(wǎng)絡(luò)攻擊與防范 ? 清除日志 – 清除 IIS日志 這些信息記錄在 Winnt\System32\logFiles目錄下 常見(jiàn)網(wǎng)絡(luò)攻擊與防范 打開(kāi)任一文件夾下的任一文件，可以看到 IIS日志的基本格式， 記錄了用戶訪問(wèn)的服務(wù)器文件、用戶登的時(shí)間、用戶的 IP地址 以及用戶瀏覽器以及操作系統(tǒng)的版本號(hào)。 ? 木馬的功能是通過(guò)客戶端可以操縱服務(wù)器，進(jìn)而操縱對(duì)方的主機(jī)。 常見(jiàn)網(wǎng)絡(luò)攻擊與防范 ? 網(wǎng)絡(luò)后門與網(wǎng)絡(luò)隱身 ? 網(wǎng)絡(luò)后門 ? 木馬 木馬是一種可以駐留在對(duì)方系統(tǒng)中的一種程序。 – 觸發(fā)警報(bào)：如在系統(tǒng)管理員的桌面上產(chǎn)生一個(gè)告警標(biāo)志 位，向系統(tǒng)管理員發(fā)送傳呼或電子郵件等等。 常用的方法有三種： ? 靜態(tài)配置分析 ? 異常性檢測(cè)方法 ? 基于行為的檢測(cè)方法。 ? 根據(jù)建模方法進(jìn)行分類。 ? 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)： 主要用于實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑的信息，它監(jiān)聽(tīng)網(wǎng)絡(luò)上的所有分組來(lái)采集數(shù)據(jù)，分析可疑現(xiàn)象。它通過(guò)監(jiān)視與分析主機(jī)的審計(jì)記錄和日志文件：來(lái)檢測(cè)入侵。 沒(méi)有一個(gè)應(yīng)用系統(tǒng)不會(huì)發(fā)生錯(cuò)誤，原因主要有四個(gè)方面。 ? 連通性攻擊指用大量的連接請(qǐng)求沖擊計(jì)算機(jī)，最終導(dǎo)致計(jì)算機(jī)無(wú)法再處理合法用戶的請(qǐng)求?？梢栽诜?wù)列表中看到系統(tǒng)的 RPC服務(wù) 常見(jiàn)網(wǎng)絡(luò)攻擊與防范 ? 拒絕服務(wù)攻擊 凡是造成目標(biāo)計(jì)算機(jī)拒絕提供服務(wù)的攻擊都稱為 DoS（ Denial of Service）攻擊，其目的是使目標(biāo)計(jì)算機(jī)或網(wǎng)絡(luò)無(wú)法提供正常的服務(wù)。 } 常見(jiàn)網(wǎng)絡(luò)攻擊與防范 ? RPC漏洞溢出 遠(yuǎn)程過(guò)程調(diào)用 RPC（ Remote Procedure Call），是操作系統(tǒng)的一種消息傳遞功能，允許應(yīng)用程序呼叫網(wǎng)絡(luò)上的計(jì)算機(jī)。 常見(jiàn)網(wǎng)絡(luò)攻擊與防范 ? SMB致命攻擊 SMB（ Session Message Block，會(huì)話消息塊協(xié)議）又叫做 NetBIOS或 LanManager協(xié)議，用于不同計(jì)算機(jī)之間文件、打印機(jī)、串口和通訊的共享和用于 Windows平臺(tái)上提供磁盤 ? 緩沖區(qū)溢出攻擊 ? 原理 緩沖區(qū)溢出原理很簡(jiǎn)單，比如 C語(yǔ)言程序： void function(char * szPara1) { char buff[16]。 ? 暴力破解軟件密碼 許多軟件都具有加密的功能，比如 Office文檔、Winzip文檔和 Winrar文檔等等。 ? 暴力破解郵箱密碼 郵箱的密碼一般
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1