網(wǎng)絡(luò)安全建設(shè)(參考版)
2025-02-10 11:12本頁(yè)面
【正文】 l NFS export 31Unix安全管理（二）l 操作系統(tǒng)更新– Solaris： – Redhat： up2datel 常見(jiàn)安全問(wèn)題– Solarisl 各種 RPC服務(wù)– Linuxl printerl Namedl Wuftpd32路由器安全管理（一）l 認(rèn)證口令管理– 使用 enable secret , 而不用 enable password– TACACS/TACACS+, RADIUS, Kerberos 認(rèn)證l 控制交互式訪問(wèn)– 控制臺(tái)的訪問(wèn)：可以越過(guò)口令限制；– 遠(yuǎn)程訪問(wèn) tel, rlogin, ssh, LAT, MOP, , Modem– 虛擬終端口令保護(hù)： vty, tty ： login ， no password – 只接收特定協(xié)議的訪問(wèn)，如 transport input ssh– 設(shè)置允許訪問(wèn)的地址： ip accessclass – 超時(shí)退出： exectimeout – 登錄提示： banner login33路由器安全管理（二）l 關(guān)閉沒(méi)有必要的服務(wù)– small TCPno service tcpsmallservers: echo / chargen / discard– finger, ntp – 鄰機(jī)發(fā)現(xiàn)服務(wù)（ cdp） l 審計(jì)– SNMP 認(rèn)證失敗信息，與路由器連接信息： Trap– 系統(tǒng)操作日志： system logging: console, Unix syslogd, – 違反訪問(wèn)控制鏈表的流量l 操作系統(tǒng)更新– 路由器 IOS 與其他操作系統(tǒng)一樣也有 BUG34怎樣檢測(cè)系統(tǒng)入侵l 察看登錄用戶和活動(dòng)進(jìn)程– w, who, finger ,last 命令– ps , crashl 尋找入侵的痕跡– last, lastm, stat, lsof,– /var/log/syslog， /var/adm/messages, ~/.history– 查找最近被修改的文件 ： findl 檢測(cè) sniffer 程序– ifconfig, cpm35蠕蟲(chóng)的危害及防范（一）蠕蟲(chóng)簡(jiǎn)介l Morris蠕蟲(chóng)事件– 發(fā)生于 1988年，當(dāng)時(shí)導(dǎo)致大約 6000臺(tái)機(jī)器癱瘓– 主要的攻擊方法l Rsh， rexec：用戶的缺省認(rèn)證l Sendmail 的 debug模式l Fingerd的緩沖區(qū)溢出l 口令猜測(cè)l CR II蠕蟲(chóng)– 感染主機(jī)全球超過(guò) 30萬(wàn)臺(tái)– 導(dǎo)致大量網(wǎng)絡(luò)設(shè)備癱瘓36蠕蟲(chóng)的危害及防范（二）Lion蠕蟲(chóng)l 出現(xiàn)于今年四五月間– 造成網(wǎng)絡(luò)的針對(duì) 53端口大面積掃描l 主要行為– 利用 Bind 安全缺陷入侵– 掃描一段 B類網(wǎng)絡(luò)l 之后出現(xiàn)了很多類似的蠕蟲(chóng)– Raemon蠕蟲(chóng)– Sadmind 蠕蟲(chóng)l 解決方法：更新 Linux bind服務(wù)器37蠕蟲(chóng)的危害及防范（三）CR Il 主要影響 Windows NT系統(tǒng)和 Windows 2023– 主要影響國(guó)外網(wǎng)絡(luò)– 據(jù) CERT統(tǒng)計(jì)，至 8月初已經(jīng)感染超過(guò) 25萬(wàn)臺(tái)l 主要行為– 利用 IIS 的 Index服務(wù)的緩沖區(qū)溢出缺陷進(jìn)入系統(tǒng)– 檢查 c:\notworm文件是否存在以判斷是否感染– 中文保護(hù)（是中文 windows就不修改主頁(yè)）– 攻擊白宮！l 解決方法：更新 Windows 202 NT操作系統(tǒng)和殺毒工具38蠕蟲(chóng)的危害及防
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1