計算機相關(guān)專業(yè)實習(xí)報告--在線瀏覽
2025-04-13 00:21本頁面
【正文】 就知道了。如果這個 function 宣告了一些 local 變量,那進入這個 function 之后, 會在 stack 中再空出一塊區(qū)域給這些 local 變量,當(dāng)要從這個 function return 回去時, 就把這些在 stack 中的 local 變數(shù)清掉。 char buf[16]。 . . .}這樣就很明顯了, 如果在這個 function 內(nèi)有了 bug, 忘記去控制數(shù)據(jù)喂給 buf 的長度,當(dāng)數(shù)據(jù)喂長一點, 就可以蓋到這個function 的 return address指到自己所喂進去的 code 上 這時, function 執(zhí)行完畢, 要 return 時, 它就不會 return 到原來呼叫它的地方, 而會 “return” 到我所喂進去的那些 code，這么一來入侵者就可以為所欲為了! Denial of Service :所謂阻斷服務(wù)攻擊，是攻擊者利用受害者的操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用程序或網(wǎng)絡(luò)通訊協(xié)議的漏洞來攻擊受害者，促使目標(biāo)主機的系統(tǒng)或服務(wù)發(fā)生癱瘓的情況，可能造成系統(tǒng)資源耗盡、引響正常聯(lián)機品質(zhì)、網(wǎng)絡(luò)頻寬被占滿、網(wǎng)絡(luò)應(yīng)用程序停止運作、系統(tǒng)當(dāng)機等情形，使正當(dāng)?shù)氖褂谜邿o法正常使用該主機所提供的服務(wù)。像立駭科技的入侵測試、衛(wèi)道科技的網(wǎng)絡(luò)安全漏空掃瞄儀都可針對企業(yè)內(nèi)的操作系統(tǒng)、網(wǎng)絡(luò)甚至數(shù)據(jù)庫做健康檢查，其它DoS的攻擊都是不合法的，而且動機通常出自惡意。隨后攻擊者對各主機中的的攻擊程序發(fā)出攻擊命令，要求對目標(biāo)主機發(fā)出龐大數(shù)量且多種的封包，龐大的數(shù)據(jù)量會癱瘓目標(biāo)主機而使得無法正常提供服務(wù)?！阅壳榜斂偷男袕蕉裕蠖啾容^傾向于使用威力強大的DDoS攻擊，尤其是針對規(guī)模大的網(wǎng)站時。自動目錄列表 : 取得網(wǎng)頁跟目錄下的檔案列表將使得cracker清楚知道該網(wǎng)站結(jié)構(gòu)，很容易便能發(fā)覺后門所在甚至下載有問題的程序代碼回去破解分析，對于入侵更為容易使用者認證的攻擊 : 利用一賬號文件跟密碼字典文件的配合，強制通過網(wǎng)頁認證的一種手法。這套偵測系統(tǒng)是ClientServer的方式運作，服務(wù)器端包括了使用者賬號的管理以及各種漏洞測試的Plugins，而Client則利用服務(wù)器端所提供的各種Plugins來測試工作站或服務(wù)器并產(chǎn)生報告，報告的格式包括了HTML、XML、NSR 、TXT、TEX。首先Server必須安裝在UNIX環(huán)境下，這部分沒有什么問題，裝下去就對了，接下來必須安裝Plugins，Plugins可以選擇一個一個下載后拷到指定目錄即可，不過正確的作法應(yīng)該是使用CVS的方式來維護更新Plugins的版本。安裝方式如下:1. 設(shè)定環(huán)境變量$ export CVSROOT=:pserver:anonymous:/usr/local/cvs2. 登入CVS系統(tǒng) 密碼為 “ anon” ，只有第一次登入會需要密碼，以后會自動記載你系統(tǒng)的某一個地方$ cvs login31. 如果要抓取Nessus程序STABLE版本$ cvs z3 checkout rNESSUS_1_0 nessuslibraries
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1