拒絕服務(wù)與數(shù)據(jù)庫安全-文庫吧資料
2025-03-02 14:16本頁面
【正文】 可以是任意個字節(jié)的長度。該信息用于配置一些設(shè)置，如要加載的設(shè)備驅(qū)動程序和顯示時要使用的分辨率。包含同時出現(xiàn)在 HKEY_CURRENT_USER中的信息。如果兩處均存鍵或值， HKEY_CURRENT_USER版本將是出現(xiàn)在HKEY_CLASSES_ROOT中的一個 表 注冊表根項名稱說明 HKEY_CURRENT_USER 包含當(dāng)前以交互方式（與遠(yuǎn)程方式相反）登錄的用戶的用戶配置文件，包括環(huán)境變量、桌面設(shè)置、網(wǎng)絡(luò)連接、打印機(jī)和程序首選項。 注冊表入侵的防護(hù)方法 根 項 名 稱 說 明 HKEY_LOCAL_MACHINE 包含關(guān)于本地計算機(jī)系統(tǒng)的信息，包括硬件和操作系統(tǒng)數(shù)據(jù)，如總線類型、系統(tǒng)內(nèi)存、設(shè)備驅(qū)動程序和啟動控制數(shù)據(jù) HKEY_CLASSES_ROOT 包含由各種 OLE技術(shù)使用的信息和文件類別關(guān)聯(lián)數(shù)據(jù)。 （ 3）實(shí)時監(jiān)視電子郵件流量 —實(shí)時監(jiān)視電子郵件流量對于防止黑客利用電子郵件訪問內(nèi)部系統(tǒng)是至關(guān)重要的。 （ 2）確保外部系統(tǒng)訪問的安全性 —電子郵件安全網(wǎng)關(guān)必須負(fù)責(zé)處理來自所有外部系統(tǒng)的通信，并確保通過的信息流量是合法的。 （ 1）在電子郵件系統(tǒng)周圍鎖定電子郵件系統(tǒng) ——電子郵件系統(tǒng)周邊控制開始于電子郵件網(wǎng)關(guān)的部署。 ? 拒絕服務(wù)（ DoS）攻擊。 ? 經(jīng)常備份，并把備份文件存儲在另一臺計算機(jī)上。 ? 設(shè)置安全日志，并把該日志存在一個不顯眼的路徑下。 ? 把 IIS目錄的權(quán)限設(shè)置為只讀。 解決方案 為操作系統(tǒng)打補(bǔ)丁 表 WebDAV遠(yuǎn)程緩沖區(qū)溢出漏洞簡介 6． Microsoft IIS Web安全漏洞 安全解決方案如下所示。通過此漏洞可以導(dǎo)致Windows 2023系統(tǒng)產(chǎn)生緩沖溢出，并以IWAM_puter_name用戶的權(quán)限執(zhí)行任意代碼，而在Windows NT4下可以以 system的權(quán)限執(zhí)行任意代碼 表 .asp映射分塊編碼漏洞簡介 受影響系統(tǒng) Microsoft Windows NT + IIS Microsoft Windows 2023 + IIS 檢測工具 XScan 解決方案 （ 1）為操作系統(tǒng)打補(bǔ)丁 （ 2）安裝漏洞補(bǔ)丁 續(xù)表 5． WebDAV遠(yuǎn)程緩沖區(qū)溢出漏洞 漏洞描述 Microsoft IIS WebDAV組件、對用戶輸入的、傳遞給 ，遠(yuǎn)程入侵者可以通過向 WebDAV提交一個精心構(gòu)造的超長數(shù)據(jù)請求而導(dǎo)致發(fā)生緩沖區(qū)溢出。未經(jīng)授權(quán)的用戶可能利用 IUSR_machinename賬號的上下文空間訪問任何已知的文件。 基于漏洞入侵的防護(hù)方法 基于 IIS漏洞入侵的防護(hù)方法 1． .ida.idq漏洞 漏洞描述 ISAPI擴(kuò)展存在遠(yuǎn)程緩沖溢出漏洞。 ③ 部署防火墻，提高網(wǎng)絡(luò)抵御網(wǎng)絡(luò)攻擊的能力。 ① 增加網(wǎng)絡(luò)核心設(shè)備的冗余性，提高對網(wǎng)絡(luò)流量的處理能力和負(fù)載均衡能力。 拒絕服務(wù)攻擊的防護(hù) 拒絕服務(wù)攻擊的防護(hù)一般包含兩個方面：一是針對不斷發(fā)展的攻擊形式，尤其是采用多種欺騙技術(shù)的技術(shù)，能夠有效地進(jìn)行檢測；二，也是最為重要的，就是如何降低對業(yè)務(wù)系統(tǒng)或者是網(wǎng)絡(luò)的影響，從而保證業(yè)務(wù)系統(tǒng)的連續(xù)性和可用性。 ? 比較好的防御措施就是和網(wǎng)絡(luò)服務(wù)提供商協(xié)調(diào)工作，讓他們幫助實(shí)現(xiàn)路由訪問控制和對帶寬總量的限制。 ? 在網(wǎng)絡(luò)管理方面，要經(jīng)常檢查系統(tǒng)的物理環(huán)境，禁止那些不必要的網(wǎng)絡(luò)服務(wù)。 ? 根據(jù)異常情況分析 ? 使用 DDoS檢測工具 安全防御措施有以下幾種。 圖 分布式拒絕服務(wù) DDoS攻擊分為 3層：攻擊者、主控端和代理端。 反攻擊方法：適當(dāng)配置防火墻設(shè)備或過濾路由器就可以防止這種攻擊手段（丟棄該數(shù)據(jù)包），并對這種攻擊進(jìn)行審計（記錄事件發(fā)生的時間，源主機(jī)和目標(biāo)主機(jī)的 MAC地址和 IP地址 MAC）。 攻擊特征： WinNuke攻擊又稱帶外傳輸攻擊，它的特征是攻擊目標(biāo)端口，被攻擊的目標(biāo)端口通常是 13 13 13 11 53，而且 URG位設(shè)為“ 1” ，即緊急模式。 5． Ping of Death 這種攻擊通過發(fā)送大于 65536字節(jié)的ICMP包造成操作系統(tǒng)內(nèi)存溢出、系統(tǒng)崩潰、重啟、內(nèi)核失敗等后果，從而達(dá)到攻擊的目的 6． Teardrop攻擊 淚滴（ Teardrop）攻擊，是基于 UDP的病態(tài)分片數(shù)據(jù)包的攻擊方法，利用在TCP/IP堆棧中實(shí)現(xiàn)信任 IP碎片中的包的標(biāo)題頭所包含的信息來實(shí)現(xiàn)自己的攻擊。 三次握手完成。 實(shí)現(xiàn)過程 : 第一次握手。 常見 DoS攻擊 1． Land程序攻擊 Land 攻擊，是利用向目標(biāo)主機(jī)發(fā)送大量的源地址與目標(biāo)地址相同的數(shù)據(jù)包，造成目標(biāo)主機(jī)解析 Land包時占用大量的系統(tǒng)資源，從而使網(wǎng)絡(luò)功能完全癱瘓的攻擊手段。 ?節(jié)點(diǎn)型 :
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1