黑客攻擊與入侵檢測講義(參考版)
2025-02-08 23:56本頁面
【正文】 2023年 2月 25日星期六 5時 38分 23秒 05:38:2325 February 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 2月 25日星期六 上午 5時 38分 23秒 05:38: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強。 :38:2305:38Feb2325Feb23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 , February 25, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 2月 25日星期六 5時 38分 23秒 05:38:2325 February 2023 ? 1空山新雨后，天氣晚來秋。 。 :38:2305:38:23February 25, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 :38:2305:38Feb2325Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , February 25, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 2023年 2月 25日星期六 5時 38分 23秒 05:38:2325 February 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 。 :38:2305:38:23February 25, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :38:2305:38Feb2325Feb23 ? 1故人江海別，幾度隔山川。 , February 25, 2023 ? 雨中黃葉樹，燈下白頭人。 ? 報文標記 —— 通過將信息寫入到 IP報文頭來追蹤泛洪攻擊。該路由器向源和目的地址都轉發(fā)該特殊報文。 ? ICMP追蹤 —— ICMP追蹤技術是在路由器中增加追蹤機制，這種路由器成為 itrace路由器。 ? 受控泛洪方法就是制造泛洪攻擊，通過觀察路由器的狀態(tài)來判斷攻擊路徑。 ? 輸入檢測方法要求被攻擊的系統(tǒng)從所有報文中描述出攻擊報文標志。 40 ? 入口過濾 —— 通過配置路由器來組織那些具有非法源地址的報文。 ? 主動追蹤技術：在攻擊尚未發(fā)生時，轉發(fā)數(shù)據(jù)報文的節(jié)點將自身的標識信息發(fā)送給報文的接收方。因此，網(wǎng)絡攻擊追蹤技術研究重點就轉為如何重構攻擊路徑，或者說如何真實定位攻擊源地址和攻擊路徑。黑客們經(jīng)?？赡茉谡搲染W(wǎng)絡社區(qū)炫耀自己的攻擊成果，借助搜索引擎，可以搜集這些信息，獲取被攻擊證據(jù)。捕獲原始數(shù)據(jù)報文并對數(shù)據(jù)進行分析，是確定攻擊源的另一個比較重要的可靠方法。在追蹤網(wǎng)絡攻擊時，這些數(shù)據(jù)是最直接最有效的證據(jù)。 Windows系列系統(tǒng)、 Unix系統(tǒng)、 Linux系統(tǒng)等常用操作系統(tǒng)都可以使用該命令。 38 (1) IP地址追蹤 ? 使用 stat命令 ：發(fā)現(xiàn)入侵者的 IP地址是很基礎的一項追蹤技術。 ? 第一，發(fā)現(xiàn)入侵者的 IP地址、 MAC地址或是認證的主機名。一旦網(wǎng)絡遭到攻擊，如何追蹤入侵者并將其繩之以法，是十分必要的。在自動入侵響應中，響應決策模塊是整個系統(tǒng)的核心，因為及時、有效、合理的響應策略是提高系統(tǒng)響應性能的關鍵。目前，入侵防范研究的重點還是在入侵預防和入侵檢測上，入侵響應還大都只是在 IDS系統(tǒng)中實現(xiàn)，其響應方式和響應能力受到一定限制。 31 ? 入侵響應系統(tǒng)的分類 ? 1）按響應類型分類 ? 報警型響應系統(tǒng) ? 人工響應系統(tǒng) ? 自動響應系統(tǒng) ? 2）按響應方式分類 ? 基于主機的響應 ? 基于網(wǎng)絡的響應 ? 3）按照響應范圍分類 ? 本地響應系統(tǒng) ? 網(wǎng)絡協(xié)同響應系統(tǒng) 32 入侵響應的方式 ? 入侵響應的方式，根據(jù)嚴厲程度不同，可以分為以下幾個級別 ? 第一級別，較溫和的被動響應方式，包括以下幾種響應： ? 記錄安全事件 ? 產(chǎn)生報警信息 ? 記錄附加日志 ? 激活附加入侵檢測工具 ? 第二，介于溫和與嚴厲之間的主動響應方式： ? 隔離入侵者 IP ? 禁止被攻擊對象的特定端口和服務 ? 隔離被攻擊對象 ? 第三級別，較為嚴厲的主動響應方式： ? 警告攻擊者 ? 跟蹤攻擊者 ? 斷開危險連接 ? 攻擊攻擊者 33 自動入侵響應 ? 入侵預防、入侵檢測和容忍入侵在解決網(wǎng)絡入侵問題上都發(fā)揮了很大的作用，但這些方法都是被動地解決入侵問題。它與其他網(wǎng)絡安全設備的不同之處便在于， IDS是一種積極主動的安全防護技術。 ? 防火墻 之后的第二道安全閘門，在不影響網(wǎng)絡性能的情況下能對網(wǎng)絡進行監(jiān)測。 26 入侵檢測 ? ? ? ? 27 （ 1） 入侵檢測的定義 ? 入侵檢測（ Intrusion Detection） —— 就是對入侵行為的發(fā)覺。通過監(jiān)視計算機上打開的非常用端口，能夠檢測出等待建立連接的木馬。如，從某網(wǎng)站下載軟件時，軟件連接旁邊看到軟件的 MD5值，下載之后，利用 MD5工具生成下載文件的 MD5散列值，兩個散列值進行比較，若相等說明軟件沒有被篡改，若不等則要懷疑軟件的真實性。 25
環(huán)評公示相關推薦
鄂ICP備17016276號-1