第3章拒絕服務(wù)與數(shù)據(jù)庫(kù)安全_2-展示頁(yè)
2025-03-04 14:53本頁(yè)面
【正文】 待外部連接： nc l p port [option] [hostname] [port]NC的使用參數(shù)說(shuō)明? e: prog程序重定向，一旦連接，就執(zhí)行? g: 網(wǎng)關(guān)路由跳數(shù) ,可設(shè)置到 8? h：幫助信息? i： secs延時(shí)的間隔? l：監(jiān)聽(tīng)模式，用于入站連接? n：指定數(shù)字的 IP地址，不能用 hostname? o： file記錄 16進(jìn)制的傳輸? p： port本地端口號(hào)? r：任意指定本地及遠(yuǎn)程端口? s： addr本地源地址? u： UDP模式? v：詳細(xì)輸出（用兩個(gè) v可得到更詳細(xì)的內(nèi)容）? w： secs超時(shí)時(shí)間? z：將輸入輸出關(guān)掉 —— 用于掃描時(shí).idq入侵實(shí)例（一）? 步驟一：掃描遠(yuǎn)程服務(wù)器? 步驟二： IDQ溢出。如果使用 1，表示不使用默認(rèn)命令而是要用戶輸入命令。.ida.idq漏洞的檢測(cè)IDQ入侵工具 —IISIDQ? IISIDQ有命令行和圖形界面兩種方式。? 管理腳本 .ida和查詢腳本 .idq都是使用 來(lái)進(jìn)行解析的。? 對(duì)于溢出型漏洞，入侵者可以通過(guò)發(fā)送特定指令格式的數(shù)據(jù)使遠(yuǎn)程服務(wù)區(qū)的緩沖區(qū)溢出，從而突破系統(tǒng)的保護(hù)，在溢出的空間中執(zhí)行任意指令。? IIS服務(wù)器在方便用戶使用的同時(shí)，帶來(lái)了許多安全隱患。? 使用 IP欺騙，迫使服務(wù)器將合法用戶的連接復(fù)位。DOS的原理? 原理? 借助網(wǎng)絡(luò)系統(tǒng)或協(xié)議的缺陷和配置漏洞進(jìn)行網(wǎng)絡(luò)攻擊，使網(wǎng)絡(luò)擁塞、系統(tǒng)資源耗盡或系統(tǒng)應(yīng)用死鎖，妨礙目標(biāo)主機(jī)和網(wǎng)絡(luò)系統(tǒng)對(duì)正常用戶服務(wù)請(qǐng)求的及時(shí)響應(yīng)，造成服務(wù)的性能受損甚至導(dǎo)致服務(wù)中斷。第 3章拒絕服務(wù)與數(shù)據(jù)庫(kù)安全? DoS攻擊原理? DoS攻擊工具的基本使用和防護(hù)? 基于漏洞的入侵和防護(hù)? SQL數(shù)據(jù)庫(kù)的安全和原理? 基于 SQL的入侵和防護(hù) 拒絕服務(wù)? DOS定義 ? 拒絕服務(wù)攻擊的分類(lèi) ? 常見(jiàn) DOS攻擊 ? 分布式拒絕服務(wù) ? 拒絕服務(wù)攻擊的防護(hù) DOS的定義? 拒絕服務(wù)（ Denial of service）? 阻止或拒絕合法使用者存取網(wǎng)絡(luò)服務(wù)器的一種破壞性工具。? 將大量的非法申請(qǐng)封包傳送給指定目標(biāo)主機(jī)，完全消耗目標(biāo)主機(jī)資源，使系統(tǒng)無(wú)法使用。DOS的攻擊過(guò)程DOS的攻擊思想和方法? 思想：? 服務(wù)器的緩沖區(qū)滿，不接受新的請(qǐng)求。? 方法：? 資源消耗? 服務(wù)中止? 物理破壞 DOS的攻擊分類(lèi)? 物理形式和邏輯形式 ? 按攻擊的目標(biāo)? 節(jié)點(diǎn)型 ? 主機(jī)型攻擊 ? 應(yīng)用型攻擊 ? 網(wǎng)絡(luò)連接型? 按照攻擊方式 ? 資源消耗 ? 服務(wù)中止 ? 物理破壞 ? 按受害者類(lèi)型 ? 服務(wù)器端拒絕服務(wù)攻擊 ? 客戶端拒絕服務(wù)攻擊 常見(jiàn)的 DOS攻擊? Land程序攻擊? SYN Flood攻擊? IP欺騙 DoS攻擊? Smurf 攻擊? Ping of Death? Teardrop攻擊 ? WinNuke 攻擊 分布式拒絕服務(wù)（ DDOS）? DDoS攻擊分為：攻擊者、主控端和代理端DDOS工具? Trinoo ? TFN ? TFN2K ? Stacheldraht? 獨(dú)裁者 DDoS攻擊器DOS攻擊的防護(hù)（一）? 根據(jù)異常情況分析 ? 使用 DDoS檢測(cè)工具 ? 防護(hù)措施從四個(gè)方面下手 ：? 從網(wǎng)絡(luò)流量中精確的區(qū)分攻擊流量并阻斷 ? 然后檢測(cè)發(fā)現(xiàn)攻擊，降低攻擊對(duì)服務(wù)的影響 ? 在網(wǎng)絡(luò)多個(gè)邊界進(jìn)行部署，阻斷內(nèi)外不同類(lèi)型的攻擊 ? 最后保障網(wǎng)絡(luò)系統(tǒng)具備很強(qiáng)的擴(kuò)展性和良好的可靠性 DOS攻擊的防護(hù)（二）? 防護(hù)措施：? 增加網(wǎng)絡(luò)核心設(shè)備的冗余性 ? 通過(guò)路由器配置訪問(wèn)列表過(guò)濾掉非法流量 ? 部署防火墻，提高網(wǎng)絡(luò)抵御網(wǎng)絡(luò)攻擊的能力 ? 部署入侵檢測(cè)設(shè)備，提高對(duì)不斷更新的 DOS攻擊的識(shí)別和控制能力 基于漏洞的入侵和防護(hù)? 基于 IIS漏洞的入侵和防護(hù)? 基于電子郵件服務(wù)的入侵和防護(hù)? 基于注冊(cè)表的入侵和防護(hù)? 基于 Tel的入侵和防護(hù)IIS漏洞概述? IIS（ Inter Information Server ），即 Inter信息服務(wù)器，它在 Windows 系統(tǒng)中提供 Inter服務(wù)，例如 Web 服務(wù)、 FTP服務(wù)、 SMTP服務(wù)等。 IIS漏洞有近千余種，其中能被用來(lái)入侵的漏洞大多數(shù)屬于 “溢出 ”型漏洞。主要的 IIS漏洞? .ida.idq漏洞? .Printer漏洞? Unicode漏洞? .asp映射分塊編碼漏洞? WebDAV 漏洞IIS漏洞信息的搜集? 使用掃描軟件掃描存在漏洞的主機(jī)，例如使用 XScan進(jìn)行 IIS漏洞的掃描? 使用 tel targetIP 80搜集 Web 服務(wù)器版本信息.ida.i
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1