網(wǎng)絡(luò)安全知識講座(參考版)
2025-02-10 11:16本頁面
【正文】 可以通過檢查 12346端口數(shù)據(jù)來確定 許多類似的程序使用固定的端口，你可以掃描整個的網(wǎng)絡(luò)監(jiān)測可疑的活動。 ?通過網(wǎng)絡(luò)共享傳播 ?通過主動掃描并攻擊未打補丁的 IIS服務(wù)器傳播 ?通過瀏覽被篡改網(wǎng)頁傳播 危害 : ?產(chǎn)生大量的垃圾郵件 ?用蠕蟲副本替換系統(tǒng)文件 ,可能影響 word,frontpage等軟件正常工作 ?嚴重降低系統(tǒng)以及網(wǎng)絡(luò)性能 ?創(chuàng)建開放共享，大大降低了系統(tǒng)的安全性 ?將 Guest帳號賦予管理員權(quán)限，降低了系統(tǒng)的安全性 病毒的發(fā)展趨勢 19871993 19931995 19951998 1998目前 文件型病毒 *DOS 文件 型 *DOS 常駐型 *開機型 *Win16 文件 型 *針對 MSOffice 系列的宏型病毒 *Win32文件 型 *Win32常駐型 *跨應(yīng)用程序感染型(Win32及宏 ) 特洛伊木馬程序 *毀滅型 (格式化磁盤 ) 無典型代表 *竊取數(shù)據(jù)的Backdoor型程序 *阻斷服務(wù)型 (DDOS) *遠程遙控的Backdoor型程序 計算機蠕蟲 無典型代表 無典型代表 無典型代表 *Email散播型 *網(wǎng)絡(luò)散播型 *藉由安全漏洞散播型 現(xiàn)代病毒特點 宏病毒泛濫 — 占現(xiàn)有病毒的 80% 自動傳播和主動攻擊 蠕蟲 特洛伊木馬 — 后門 多種傳播方式：郵件、網(wǎng)絡(luò)共享、利用 IIS、 IE、 SQL的漏洞 危害很大的病毒以郵件為載體 ,爆發(fā)速度快、面廣 有毒的移動編碼 來自 Inter網(wǎng)頁的威脅 現(xiàn)代病毒利用人性的弱點 隱蔽性更強 偽裝成開玩笑的郵件 偽裝求職 甚至偽裝防病毒廠家的技術(shù)支持 附在圖片上 很多時候用戶被感染不知道 ?用一些很有吸引力的標(biāo)題 — 如點擊 XX站點可以賺錢 — 打開郵件就會得到免費的禮物 特洛伊木 馬 木馬不同于病毒，但經(jīng)常被視作病毒處理，隨計算機自動啟動并在某一端口進行偵聽；木馬的實質(zhì)只是一個通過端口進行通信的網(wǎng)絡(luò)客戶 /服務(wù)程序 特洛伊木馬的種類 遠程控制型 輸出 shell型 信息竊取型 其它類型 Netbus客 戶 端程序 NetBus傳輸 NetBus使用 TCP建立會話。影響所有未安裝補丁的 Windows系統(tǒng)，破壞力極大。 病毒名稱： （又名“沖擊波”） 蠕蟲 沖擊波病毒 添加注冊表鍵值：以使蠕蟲可以開機自動運行； 試探攻擊病毒自我生成的 IP地址段的主機； 攻擊 RPC服務(wù)默認端口，建立一個 shell為傳播自已做準(zhǔn)備； 監(jiān)聽 UDP 69端口，當(dāng)有服務(wù)請求，就發(fā)送 發(fā)送命令到遠端計算機 (被攻擊計算機 ), 以使其連接被感染計算機 (本地計算機 )下載并運行； 如果當(dāng)前月份大于 8月，或當(dāng)前日期大于15號，對 實施 DoS攻擊。在計算機的遠程管理期間使用。 ? 特洛伊木馬（ Trojan horse） 表面上看起來是無害的程序或數(shù)據(jù)，實際上內(nèi)含惡意或有害的代碼。這些被感染類型有些是不可恢復(fù)的，因為原始程序文件被感染時可能已被覆寫破壞了。網(wǎng)絡(luò)環(huán)境下，計算機病毒種類越來越多、傳染速度也越來越快、危害更是越來越大 防治： 以防為主 ， 病原體 (病毒庫 )是病毒防治技術(shù)的關(guān)鍵 為了和以前的 DOS/Windows系統(tǒng)保持兼容， WIN 9X/NT下等 32位的 EXE文件格式有所不同，其中含有一些空擋，病毒會找適合的地方嵌入進去 這是一個被感染的 Windows PE 格式 EXE File 為保證其隱蔽性，病毒會將自己寫到一個最“適合”它自己的病毒代碼的空間部分。因此，安全掃描是保證系統(tǒng)和網(wǎng)絡(luò)安全必不可少的手段，必須仔細研究利用。 利用入侵 檢測 保 護網(wǎng)絡(luò)應(yīng) 用 DMZ EMail File Transfer HTTP
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1