[計(jì)算機(jī)硬件及網(wǎng)絡(luò)]信息安全入門第七課-展示頁
2025-01-24 06:28本頁面
【正文】 服務(wù) ? 拒絕服務(wù)的攻擊原理是：攻擊者首先通過比較常規(guī)的黑客手段侵入并控制某個(gè)網(wǎng)站之后，在該網(wǎng)站的服務(wù)器上安裝并啟動(dòng)一個(gè)攻擊者發(fā)出的特殊指令來進(jìn)行控制的進(jìn)程。 拒絕服務(wù)攻擊 ? 拒絕服務(wù)攻擊，也叫 DOS（ denial of service）。 ? 掃描出漏洞之后即可向有 RPC漏洞的機(jī)器發(fā)起攻擊，比如使用沖擊波病毒向?qū)Ψ介_放的 135端口發(fā)起攻擊。 ? 在 win2021中停止掉此服務(wù)后比較明顯的特征是復(fù)制文件時(shí)，鼠標(biāo)右鍵的 “ 粘貼 ” 總是禁用的。RPC漏洞 Remote Procedure Call（ RPC，遠(yuǎn)程過程調(diào)用）是 windows使用的一個(gè)協(xié)議，在處理通過 TCPIP進(jìn)行信息交換過程中，如果遇到畸形數(shù)據(jù)包，將導(dǎo)致 RPC服務(wù)無提示的崩潰掉；而且由于許多應(yīng)用和服務(wù)程序都依賴于該 RPC（默認(rèn)安裝情況下該服務(wù)的 135端口是開放的），因此可能遭到這些程序與服務(wù)的拒絕。 ? 黑客如果要利用這個(gè)漏洞，可以發(fā)送畸形請(qǐng)求給遠(yuǎn)程服務(wù)器監(jiān)聽的特定 RPC端口，如： 13 13445等任何配置了 RPC端口的機(jī)器，受到攻擊的Windows系統(tǒng)大多出現(xiàn)系統(tǒng)藍(lán)屏、重新啟動(dòng)、自動(dòng)關(guān)機(jī)等現(xiàn)象。 RPC漏洞攻擊 ? 在攻擊之前，一般要用 RPC漏洞掃描器先掃描出網(wǎng)絡(luò)上的存在 RPC漏洞的機(jī)器。 ? 當(dāng)系統(tǒng)資源被大量占用，會(huì)出現(xiàn) RPC服務(wù)終止的對(duì)話框，并且系統(tǒng)反復(fù)重啟，不能收發(fā)郵件，不能正常復(fù)制文件，無法正常瀏覽網(wǎng)頁，復(fù)制粘貼等操作受到影響， DNS和 IIS服務(wù)遭到非法拒絕等現(xiàn)象。 ? 拒絕服務(wù)攻擊就是用超出被攻擊目標(biāo)處理能力的數(shù)據(jù)包可用系統(tǒng)、帶寬資源，致使網(wǎng)絡(luò)服務(wù)癱瘓的一種攻擊手段。 ? 當(dāng)攻擊者把攻擊對(duì)象的 IP地址作為指令下達(dá)給這些進(jìn)程時(shí)，這些進(jìn)程就開始對(duì)目標(biāo)主機(jī)發(fā)起攻擊，這種方式可集中成百上千服務(wù)器的帶寬能力對(duì)某個(gè)特定目標(biāo)實(shí)施攻擊，所以在懸殊的帶寬對(duì)比下，被攻擊目標(biāo)的剩余帶寬會(huì)被迅速耗盡，從而導(dǎo)致該服務(wù)的癱瘓。任何食物事物都有正反兩面，人類發(fā)明的所有工具既可造福也可作孽，這完全取決于使用工具的人。 惡意代碼的發(fā)展史 ? 惡意代碼經(jīng)過 20多年的發(fā)展，破壞性、種類和感染性都得到增強(qiáng)。 ? 1988 年 11 月泛濫的 Morris蠕蟲，頃刻之間使得 6000 多臺(tái)計(jì)算機(jī)（占當(dāng)時(shí) Inter 上計(jì)算機(jī)總數(shù)的 10%多）癱瘓，造成嚴(yán)重的后果，并因此引起世界范圍內(nèi)關(guān)注。 1999 年Happy 9 Melissa 病毒大爆發(fā)， Melissa 病毒通過 Email 附件快速傳播而使 Email 服務(wù)器和網(wǎng)絡(luò)負(fù)載過重，它還將敏感的文檔在用戶不知情的情況下按地址簿中的地址發(fā)出。 惡意代碼的發(fā)展史 ? 2021 年，國(guó)信安辦與公安部共同主辦了我國(guó)首次計(jì)算機(jī)病毒疫情網(wǎng)上調(diào)查工作。 ? 2021 年 8月， “ 紅色代碼 ” 蠕蟲利用微軟
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1