網(wǎng)絡攻擊及防御技術-文庫吧資料
2024-09-09 08:05本頁面
【正文】 經(jīng)過偽裝的木馬被植入目標機器 遠程受控端程序的自啟動 ? Windows啟動目錄 ? 注冊表啟動 ? Run(RunOnce/RunOnceEx/RunServices） ? KnownDLLs ? 修改文件關聯(lián)方式 ? 系統(tǒng)配置文件啟動 ? ? ? 服務啟動 ? 其他啟動 遠程受控端程序的隱藏 ? 在任務欄（包括任務管理器）中隱藏自己 ? 初步隱藏 ? 注冊為系統(tǒng)服務 ? 不適用于 Win2k/NT ? 啟動時會先通過窗口名來確定是否已經(jīng)在運行，如果是則不再啟動 ? 防止過多的占用資源 ? 進程隱藏 ? 遠程線程插入其他進程（不適用于 Win9X） ? Hook技術 遠程控制數(shù)據(jù)傳輸方式 ? ICMP協(xié)議傳送 ? 反彈端口 + HTTP隧道技術 反彈端口連接模式 1024 反彈式的遠程 控制程序 防火墻 IP數(shù)據(jù)包過濾 目標主機 Windows 系統(tǒng) IE 進 程 木馬線程 正常線程 正常線程 … Inter Explorer 瀏覽網(wǎng)頁 端口 監(jiān)聽端口 傳統(tǒng)遠 程控制程序 遠程控制的防御 ? 遠程端口掃描 ? 本地進程 — 端口察看 ? Fport / Vision ? AntiyPorts ? APorts ? 本地進程察看 ? Pslist ? Listdlls ? 注冊表監(jiān)控 ? Regmon ? 文件監(jiān)控 ? Filemon ? 使用專用的查殺工具 ? 加強使用者的安全意識 Vision AntiyPorts DoS與 DDoS攻擊 ? DoS (Denial of Service)攻擊的中文含義是拒絕服務攻擊 ? DDoS (Distributed Denial of Service)攻擊的中文含義是分布式拒絕服務攻擊 拒絕服務攻擊的種類 ? 發(fā)送大量的無用請求，致使目標網(wǎng)絡系統(tǒng)整體的網(wǎng)絡性能大大降低，喪失與外界通信的能力。后來我們把進入敵人內部攻破防線的手段叫做木馬計，木馬計中使用的里應外合的工具叫做 特洛伊木馬 來源于希臘神話中的特洛伊戰(zhàn)爭 遠程控制技術 ? 遠程控制實際上是包含有服務器端和客戶端的一套程序 ? 服務器端程序駐留在目標計算機里，隨著系統(tǒng)啟動而自行啟動。特洛伊人以為希臘人已走，就把木馬當作是獻給雅典娜的禮物搬入城中。 ? 一個新的攻擊手段，第一批受害對象是那些 24小時在線的網(wǎng)站主機和各種網(wǎng)絡的邊界主機； ? 第二批受害對象是與 Inter聯(lián)網(wǎng)的，經(jīng)常收發(fā)郵件的個人用戶； ? 第三批受害對象是 OA網(wǎng)或其它二線內網(wǎng)的工作站； ? 終極的受害對象可能會波及到生產網(wǎng)絡和關鍵資產主機。 ? 各種病毒、蠕蟲等惡意代碼，和各種黑客攻擊，通過 Inter為主線，對全球各行業(yè)的計算機網(wǎng)絡用戶都造成了嚴重的影響。 ? 以這些代碼設計的多線程和繁殖速度，一個新蠕蟲在一夜之間就可以傳播到互聯(lián)網(wǎng)的各個角落。隨后在全球各地侵襲了 830萬部電腦，總共造成將近 10億美元的經(jīng)濟損失 傳播方式包括：電子郵件、網(wǎng)絡臨近共享文件、 IE瀏覽器的內嵌MIME類型自動執(zhí)行漏洞、 IIS服務器文件目錄遍歷漏洞、 CodeRedII和 Sadmind/IIS蠕蟲留下的后門等 SQL Slammer蠕蟲 Slammer的傳播數(shù)度比“紅色代碼”快兩個數(shù)量級 在頭一分鐘之內，感染主機數(shù)量每 ； 3分鐘后該病毒的傳播速度達到峰值（每秒鐘進行 5500萬次掃描）； 接下來，其傳播速度由于自身擠占了絕大部分網(wǎng)絡帶寬而開始下降； 10分鐘后，易受攻擊的主機基本上已經(jīng)被感染殆盡 30分鐘后 在全球的感染面積 2020年 8月 11日首先被發(fā)現(xiàn)，然后迅速擴散，這時候距離被利用漏洞的發(fā)布日期還不到 1個月 該蠕蟲病毒針對的系統(tǒng)類型范圍相當廣泛（包括 Windows NT/2020/XP） 截至 8月 24日，國內被感染主機的數(shù)目為 25~100萬臺 全球直接經(jīng)濟損失幾十億美金 RPC DCOM蠕蟲 網(wǎng)絡威脅 ? 惡意代碼及黑客攻擊手段的三大特點 ： ? 傳播速度驚人 ? 受害面驚人 ? 穿透深度驚人 ? 傳播速度 ? “大型推土機”技術 (Mass rooter)， 是新一代規(guī)模性惡意代碼具備的顯著功能。 “紅色代碼”的蔓延速度 尼姆達 （ Nimda） 尼姆達是在 9迫使美國國防部一度關閉了其他 80多個軍方網(wǎng)址 ? 98年 2月 25日，美國國防部四個海軍系統(tǒng)和七個空軍系統(tǒng)的電腦網(wǎng)頁遭侵入 ? 98年 5月底，印度原子研究中心的主頁 ()遭侵入 ? 98年 8月 31日，澳大利亞主要政黨和政府官員的網(wǎng)站遭黑客襲擊，網(wǎng)址被篡改 ? 98年 9月 13日，紐約時報站點（ ）遭黑客襲擊 ? 2020年 2月，著名的 Yahoo、 eBay等高利潤站點遭到持續(xù)兩天的拒絕服務攻擊，商業(yè)損失巨大 ? 2020年 3月底，美國華盛頓著名藝術家 Gloria Geary在 eBay拍賣網(wǎng)站的帳戶，被黑客利用來拍賣 Intel Pentium芯片 ? 2020年 6月，日本 2020年世界杯組委會的官方網(wǎng)站由于黑客成功侵入并在該網(wǎng)站上發(fā)布侮辱性內容而被迫關閉 中美五一黑客大戰(zhàn) ? 2020年 5月 1日是國際勞動節(jié)， 5月 4日是中國的青年節(jié)，而 5月 7日則是中國在南斯拉夫的大使館被炸兩周年的紀念日。希特勒，將司法部徽章?lián)Q成了納粹黨徽，并加上一幅色情女郎的圖片作為所謂司法部部長的助手。網(wǎng)絡攻擊及防御技術 主講 薛質 內容 ? 網(wǎng)絡攻擊案例 ? 網(wǎng)絡攻擊及防御技術 嚴峻的信息安全問題 ? 2020年 2月 6日前后，美國 YAHOO等 8家大型網(wǎng)站接
教學課件相關推薦
鄂ICP備17016276號-1