計算機相關(guān)專業(yè)實習報告--文庫吧資料
2025-04-13 00:21本頁面
【正文】 發(fā)生了.......當我們呼叫一個 function 時, 以匯編語言的觀點,會將 return address 堆入 stack 中。尤其隨著電子商務(wù)的發(fā)展，網(wǎng)頁扮演的角色越來越吃重，在往夜間傳遞使用者信息的機會越來越多，更增加了安全性的顧慮，然而使用者多半對于這方面安全性問題不夠警覺，只要有cracker使用一些惡意或欺騙的applet或scripts，就有可能將使用者的信息竊取到手，也可以自遠程將使用者的計算機加以控制甚至令其當機，使用者對于瀏覽網(wǎng)頁時的安全比必須要比過去更加留意。首先是有關(guān)網(wǎng)頁服務(wù)器，對于crack的問題，最重要的還是管理者的認知問題，只要對系統(tǒng)的安全性隨時保持警覺，絕對能防止crack事件的發(fā)生。Sniff完最重要的工作是分析抓到的封包，因此這里對于各種通訊協(xié)議的封包意義大致講解過一遍，例如該封包的來源與目的地，長度，數(shù)據(jù)內(nèi)容，CRC檢查碼等等。另外一種作法是對于傳送的封包均作加密處理，這樣就算被他人擷取到封包，對方也很難將封包解密而還原成原本的樣字加以解讀。對于區(qū)網(wǎng)內(nèi)要如何避免被Sniff，最簡單是在該區(qū)網(wǎng)內(nèi)使用switch hub。Sniffing的正面意義應(yīng)該是用于處理觀察網(wǎng)絡(luò)流量狀況，一旦網(wǎng)絡(luò)出現(xiàn)異常時，可以藉由Sniffing來觀察有哪些異常封包，幫助排除異常狀況。不過這個經(jīng)驗對于后來翻譯Hackerslab的文件有的不少的助益!，我們正式接下Hackerslab文件翻譯的工作，我負責的是Sniff與網(wǎng)頁安全兩份教材。二、 Hackers Zone這學期最早接觸的學習環(huán)境，應(yīng)該要算Hackerslab提供的一個駭客練習用工作站Free Hacker Zone。我所分配的是Nessus組，這是一種可以用來測試服務(wù)器有哪些網(wǎng)絡(luò)漏洞的程序，由于采用Plugins的方式安裝，因此可以隨時安插新漏洞的測試Plugins，加上Nessus總部的CVS機制，只要你的Nessus系統(tǒng)有定期CVS更新，就能保持最新的完整漏洞測試。對于這方面，我們四人雖然很有興趣，但是相關(guān)的技術(shù)背景都還嫌不夠，因此做起來并不是很輕松，最常遇到的問題就是專業(yè)名詞的查詢與翻譯，常常會有不知如何是好的窘境發(fā)生，幸好系上的學長大多能提供我們一些查詢的方向，大部分的問題到最后還是能順利完成，這樣初期的翻譯工作大約持續(xù)了一個多月后暫時結(jié)束。計算機相關(guān)專業(yè)實習報告 專業(yè)實習報告871279 朱育民一、工作內(nèi)容這學期跟李錫捷老師實習，參加的工作項目是信息安全組，因為平時較其它三位組員多接觸UNIXLike的環(huán)境，因此成為本組組長并協(xié)助聯(lián)絡(luò)事情。我們期初一開始便有正式的case接手，是一個韓國的駭客教育機構(gòu)Hackerslab委托翻譯他們的一份駭客教材。對外的case完成后，我們繼續(xù)朝著信息安全相關(guān)的方向研究，主要是針對兩個程序進行改進工作，一個為測試系統(tǒng)漏洞的Nessus，一個為偵測入侵系統(tǒng)Snort，至此小組里再以兩人一組細分為Nessus組跟Snort組，各自進行測試工作。在業(yè)界雜志的評比里Ne
教學教案相關(guān)推薦
鄂ICP備17016276號-1