internet應(yīng)用的安全性分析教材(參考版)
2025-03-14 19:33本頁面
【正文】 2023年 3月 31日星期五 7時(shí) 32分 12秒 19:32:1231 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 3月 31日星期五 下午 7時(shí) 32分 12秒 19:32: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 :32:1219:32Mar2331Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 , March 31, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 3月 31日星期五 7時(shí) 32分 12秒 19:32:1231 March 2023 ? 1空山新雨后，天氣晚來秋。 。 :32:1219:32:12March 31, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :32:1219:32Mar2331Mar23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 , March 31, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 3月 31日星期五 7時(shí) 32分 12秒 19:32:1231 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。 :32:1219:32:12March 31, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :32:1219:32Mar2331Mar23 ? 1故人江海別，幾度隔山川。 , March 31, 2023 ? 雨中黃葉樹，燈下白頭人。 對(duì) NFS共享目錄漏洞掃描 ， 修補(bǔ) 。 ? 域名解析過程 1. 輸入域名后，客戶機(jī)向設(shè)置的 DNS服務(wù)器發(fā)問，以確定其所對(duì)應(yīng)的 IP地址 2. DNS服務(wù)器查詢記錄，如果有，立即返回給客戶機(jī)； 3. 如果沒有，從此域名的根域到最后一層域，一步一步的采用 遞歸方式 或 迭代方式 查出該域名所映射的 IP地址。 （ 4）傳送的 數(shù)據(jù)都沒有加密 。 （ 3）沒有 完整性 檢查。 （ 2） 沒有強(qiáng)力認(rèn)證 過程。 為了保障 FTP傳輸數(shù)據(jù)的私密性，應(yīng)盡可能使用強(qiáng)壯的 加密 系統(tǒng)。 保護(hù)用戶名 ? 漏洞： 用戶名無效，返回碼 530 用戶名是有效但需要密碼，返回碼 331 ? 攻擊： 攻擊者可以通過利用 USER操作的返回碼確定一個(gè)用戶名是否有效 ? 防范措施： 不論用戶名是否有效 FTP都 返回相同 的返回碼。 ? 攻擊： 攻擊者可以通過規(guī)律，根據(jù)當(dāng)前端口分配情況，確定要分配的端口。 訪問控制 ? 漏洞： 基于網(wǎng)絡(luò)地址的訪問控制 ? 攻擊： 攻擊者可控制連接建立在可信任的主機(jī)上 ? 防范措施： 在建立連接前，雙方需要同時(shí)認(rèn)證遠(yuǎn)端主機(jī)的 控制連接、數(shù)據(jù)連接 的網(wǎng)絡(luò)地址是否可信。 服務(wù)器在相應(yīng)無效的“ PASS”命令之前應(yīng)暫停幾秒來消減強(qiáng)力攻擊的有效性。 ? 確保任何文件所有權(quán)不是 Anonymous ? 只能在公共區(qū)讀寫文件，其他目錄禁止。該機(jī)制嵌
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1