計(jì)算機(jī)相關(guān)專業(yè)實(shí)習(xí)報(bào)告--展示頁
2025-04-13 00:21本頁面
【正文】 ssus的評(píng)價(jià)甚至超越許多商用軟件，但是他有個(gè)小缺點(diǎn)，就是有關(guān)漏洞測(cè)試報(bào)告的部分作的并不是十分完整，每支漏洞的測(cè)試回報(bào)完整與否，取決于Plugins作者是否有在寫作Plugins加上完整的敘述與解決方案，問題是大部分的Plugins都只有程序代碼，并沒有對(duì)敘述及解決方式作批注說明，因此即使在使用Nessus測(cè)出系統(tǒng)的安全漏洞后，使用者必須在到網(wǎng)絡(luò)上搜尋解決方法，這樣作實(shí)在不是很便利，因此老師希望我們能對(duì)于Nessus的測(cè)試回報(bào)部分作改良，寫出一個(gè)報(bào)告閱讀程序，結(jié)合龐大的信息安全信息，讓使用者能在檢測(cè)出漏洞的同時(shí)，直接取得相關(guān)的信息和解決方案，便利系統(tǒng)管理者在改善本身系統(tǒng)安全的時(shí)效性。這是一臺(tái)用Linux架起來的工作站，里面分將使用者分作level0到level14，每取得下依個(gè)等級(jí)的使用者權(quán)限，都有一個(gè)相對(duì)應(yīng)的系統(tǒng)漏洞需要去破解，訓(xùn)練使用者在實(shí)作中了解駭客破解系統(tǒng)的方法，我一面翻該組織的FAQ，一面嘗試錯(cuò)誤，讓我一路攻到level10，其中學(xué)習(xí)到的手法包括了使用者權(quán)限設(shè)定，尋找特定權(quán)限的檔案，利用系統(tǒng)分隔符來欺騙系統(tǒng)，溢位攻擊等等，然而在前進(jìn)level11時(shí)，因?yàn)樵撀┒幢仨氉皂n國本地進(jìn)行破解，因此只好作罷，沒能進(jìn)一步繼續(xù)。在以太網(wǎng)絡(luò)上，只要是同一個(gè)lan上的機(jī)器，都能收到在lan上傳送的封包，系統(tǒng)核心會(huì)進(jìn)行比對(duì)，如果該封包是屬于自己的就繼續(xù)處理，如果不是就忽略掉，而sniffing原理就是改變最后的步驟，將所有經(jīng)過的封包，不管是否屬于自己，全部抓進(jìn)來記錄。至于竊取傳送中的使用者賬號(hào)跟密碼，則是cracker的行為，這并非Sniffing的本意。跟hub不同的是，hub會(huì)將接收到的封包向所有連接的host傳送出去，但switch本身具有MAC路由表的功能，可以記得哪一個(gè)MAC地址要從哪一個(gè)連接埠送出去，因此不會(huì)讓不相關(guān)的host收到該封包，大大減少了被Sniff擷取封包的機(jī)會(huì)。常見的加密方式例如: SSL、PGP 、SSH 、VPN 等等。另外一個(gè)章節(jié)是有關(guān)網(wǎng)頁安全，包含了瀏覽器跟服務(wù)器兩部分，這里大多是講述理論性質(zhì)的部分。目前有關(guān)網(wǎng)絡(luò)上的服務(wù)應(yīng)用雖然對(duì)于ftp或，都有許多獨(dú)立的應(yīng)用程序可以利用，但現(xiàn)在一般上網(wǎng)的使用者，仍有許多的機(jī)會(huì)直接使用網(wǎng)頁來對(duì)ftp做存取跟收發(fā)，此外還有許許多多功能，也都被整合在網(wǎng)頁瀏覽中，當(dāng)網(wǎng)頁服務(wù)器要兼任的服務(wù)越多，也就提供了更多讓cracker入侵的機(jī)會(huì)，這是發(fā)展網(wǎng)頁功能的同時(shí)必須付出的代價(jià)，因此，身為一個(gè)網(wǎng)頁服務(wù)器的管理員，有責(zé)任負(fù)起保護(hù)自己服務(wù)器使用者的權(quán)益，對(duì)于安全性一定要隨時(shí)保持高度的警覺性。常見的網(wǎng)頁攻擊模式包括：溢位攻擊 :顧名思義, 就是利用 buffer overflow 的原理達(dá)成目的的......比如, 一個(gè)數(shù)組只有 100 bytes, 但我喂給它 200 bytes 的數(shù)據(jù),于是這個(gè)數(shù)組裝不下這些數(shù)據(jù), 造成了 overflow......為什么 overflow 會(huì)有 security hole 呢?首先, overflow 發(fā)生時(shí), 多出來的數(shù)據(jù)會(huì)蓋到其它變量上,相信這一點(diǎn)大家早
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1