黑客攻擊及防御技術(shù)-文庫(kù)吧資料
2025-05-23 10:40本頁(yè)面
【正文】 進(jìn)行犯案。 郵件攻擊 —— 郵件欺騙（ 2） 郵件欺騙的三種實(shí)現(xiàn)方式 ?使用相似的電子郵件地址：攻擊者首先針對(duì)仿冒對(duì)象的電子郵件地址，申請(qǐng)一個(gè)相似的電子郵件帳號(hào)，然后在用戶代理中將“發(fā)件人姓名”設(shè)成仿冒對(duì)象的姓名，以冒充該用戶發(fā)送電子郵件 ?修改郵件客戶端的帳號(hào)配置：在受害者的郵件客戶端軟件中，將回復(fù)地址修改為攻擊者能夠訪問的郵件地址 ?直接通過(guò)郵件服務(wù)器發(fā)送郵件：直接登陸到郵件服務(wù)器的SMTP端口發(fā)送郵件。 常見的電子郵件攻擊手段包括 : ? 垃圾郵件 ? 郵件炸彈 ? 郵件欺騙 郵件攻擊 —— 垃圾郵件（ 1） 什么是垃圾郵件？ ?垃圾郵件是指未請(qǐng)求的、對(duì)于收件人來(lái)說(shuō)無(wú)用的郵件，其內(nèi)容包括商業(yè)廣告、電子雜志和騷擾信息等 垃圾郵件帶來(lái)各種負(fù)面影響： ?擁塞網(wǎng)絡(luò)、降低郵件服務(wù)器的性能 ?惡意代碼泛濫 ?降低員工的工作效率 ?造成巨大經(jīng)濟(jì)損失 郵件攻擊 —— 垃圾郵件（ 2） 反垃圾郵件技術(shù) ?黑名單和白名單 ? 位于黑名單中的發(fā)件人發(fā)送的任何郵件都被認(rèn)為是垃圾郵件 ? 位于白名單中的發(fā)件人發(fā)送的任何郵件都被認(rèn)為是合法郵件 ?規(guī)則過(guò)濾 ? 郵件頭分析 ? 群發(fā)過(guò)濾 ? 關(guān)鍵詞精確匹配 郵件攻擊 —— 郵件炸彈（ 1） 什么是郵件炸彈？ ?攻擊者在短時(shí)間內(nèi)向某個(gè)郵箱發(fā)送大量的垃圾郵件，最終使得郵箱或者郵箱所在的系統(tǒng)不堪重負(fù)，“爆炸而亡” 。 郵件攻擊 電子郵件作為最常用的網(wǎng)絡(luò)應(yīng)用之一，已經(jīng)成為網(wǎng)絡(luò)交流的重要工具。若反病毒軟件經(jīng)過(guò)進(jìn)一步分析，發(fā)現(xiàn)這段指令之前并沒有用戶的交互輸入，也沒有命令行參數(shù)傳入，則可以認(rèn)定這是一段病毒或其它惡意代碼。 MOV BX, 500H。這種類型的反病毒軟件，會(huì)首先對(duì)目標(biāo)程序進(jìn)行反匯編，然后對(duì)它的指令序列進(jìn)行分析，找出其中所蘊(yùn)藏的真正動(dòng)機(jī)。 ?缺點(diǎn) ： ① 會(huì)產(chǎn)生過(guò)多誤報(bào)，因?yàn)樯贁?shù)正常程序也有類似病毒的行為 ； ② 不能識(shí)別病毒的具體類型。 例如引導(dǎo)型病毒必然截留盜用 INT 13H、 高端內(nèi)存駐留型病毒會(huì)修改 DOS系統(tǒng)數(shù)據(jù)區(qū)的內(nèi)存總量等 。 ?缺點(diǎn) ：隨著病毒特征庫(kù)的擴(kuò)大，檢查速度會(huì)降低； 不能檢測(cè)未知病毒和多態(tài)性病毒 ； 對(duì)隱藏性病毒沒有作用。例如， 1575病毒代碼中包含了“ 06 12 8C C0 02 1F 07 A3”的字符串 ，因此，可通過(guò)查看目標(biāo)程序是否包含了這樣的字符串，來(lái)判斷其是否 1575病毒。 ?缺點(diǎn) ：會(huì)產(chǎn)生過(guò)多誤報(bào)，因?yàn)檎３绦蛞矔?huì)修改文件； 對(duì)隱藏性病毒沒有作用； 不能檢測(cè)新的文件。 惡意軟件 —— 病毒檢測(cè)技術(shù)（１） 校驗(yàn)和技術(shù) ?原理 ：由于病毒需要修改文件，可將文件當(dāng)前的校驗(yàn)和與初始校驗(yàn)和進(jìn)行比較，如果不一致，則表示文件可能被病毒修改過(guò)。一旦服務(wù)器端被運(yùn)行，就會(huì)打開事先定義好的端口，等待客戶端與其建立連接。例如，在任務(wù)欄中隱藏自己。 惡意軟件 —— 木馬的工作原理（ 2） 階段二：運(yùn)行木馬 ?當(dāng)用戶運(yùn)行木馬或捆綁了木馬的程序時(shí)，木馬就會(huì)自動(dòng)進(jìn)行安裝。 ? 偽裝成正常的應(yīng)用程序。 兩個(gè)基本特性 ?隱藏性：木馬會(huì)想方設(shè)法讓自己看起來(lái)是一個(gè)正常的程序，從而躲避操作員和殺毒軟件的檢查 ?非授權(quán)性：木馬會(huì)在目標(biāo)系統(tǒng)上進(jìn)行各種非法操作，如竊取口令、刪除文件、植入病毒等 惡意軟件 —— 木馬的工作原理（ 1） 階段一：傳播木馬 ?主要通過(guò)電子郵件和軟件下載進(jìn)行傳播 ?為了迷惑用戶，木馬通常會(huì)對(duì)自己進(jìn)行偽裝，常見的偽裝手段有： ? 修改程序圖標(biāo)。 惡意軟件 —— 蠕蟲與病毒的區(qū)別 病 毒 蠕 蟲 存在形式 寄生于其他對(duì)象中 以獨(dú)立程序的形式存在 傳染目標(biāo) 本地文件或本地磁盤 網(wǎng)絡(luò)中的主機(jī) 傳播途徑 通過(guò)感染文件和可移動(dòng)磁盤進(jìn)行傳播；或者借助于人的幫助通過(guò)網(wǎng)絡(luò)傳播 通過(guò)網(wǎng)絡(luò)傳播 惡意軟件 —— 特洛伊木馬的定義 特洛伊木馬指那些表面上看起來(lái)有用，但暗地里執(zhí)行非法操作的程序。 ?可移動(dòng)磁盤 ?電子郵件 ?下載 ?共享目錄 惡意軟件 —— 蠕蟲的定義 蠕蟲是一段可自我復(fù)制的代碼，它通過(guò)網(wǎng)絡(luò)進(jìn)行傳播，且不需要人為的干預(yù)。 ?例如：宏病毒 惡意軟件 —— 計(jì)算機(jī)病毒的傳播機(jī)制 病毒只能在本機(jī)內(nèi)尋找感染對(duì)象。 ?多種感染技術(shù)：伴隨式感染技術(shù) (如 notepad)、 覆蓋式感染技術(shù)、插入式感染技術(shù) …… 惡意軟件 —— 計(jì)算機(jī)病毒的感染機(jī)制（ 3） 感染對(duì)象 3：數(shù)據(jù)文件 ?雖然數(shù)據(jù)文件本身不能被執(zhí)行，但是某些應(yīng)用程序（比如 Microsoft Office、 AutoCAD等）能夠執(zhí)行嵌入在數(shù)據(jù)文件中的腳本。待病毒程序執(zhí)行完畢后，它會(huì)將控制權(quán)交還給真正的引導(dǎo)區(qū)內(nèi)容，使得這個(gè)帶病毒的系統(tǒng)看似處于正常運(yùn)行的狀態(tài)。 病毒的特性 ?感染性、潛伏性、可觸發(fā)性、破壞性 惡意軟件 —— 計(jì)算機(jī)病毒的感染機(jī)制（ 1） 感染對(duì)象 1：引導(dǎo)扇區(qū) ?這類病毒用其自身的全部或者部分代碼代替正常的
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1