黑客常用的系統(tǒng)攻擊(已改無錯字)
2022-09-13 01:36:16 本頁面
【正文】 1 0 . 3 . 4 0 . 5 9網(wǎng) 關(guān)1 0 . 3 . 4 0 . 2 5 4A R P 欺 騙 前 數(shù) 據(jù) 流 向A R P 欺 騙 后 數(shù) 據(jù) 流 向?qū)嶒炌負? ? 木馬是一種基于遠程控制的黑客工具 ? 隱蔽性 ? 潛伏性 ? 危害性 ? 非授權(quán)性 木馬與病毒、遠程控制的區(qū)別 ? 病毒程序是以自發(fā)性的敗壞為目的 ? 木馬程序是依照黑客的命令來運作，主要目的是偷取文件、機密數(shù)據(jù)、個人隱私等行為。 ? 隱蔽、非授權(quán)性 ? 實際就是一個 C/S模式的程序（里應外合） 操作系統(tǒng) 被植入木馬的 PC（ server程序） TCP/IP協(xié)議 端口 被植入木馬的 PC（ client程序） 操作系統(tǒng) TCP/IP協(xié)議 端口 控制端 端口處于監(jiān)聽狀態(tài) ? 1. 配置木馬 ? 木馬偽裝： ? 信息反饋： ? 2. 傳播木馬 ? 3. 啟動木馬 ? 4. 建立連接 ? 5. 遠程控制 ? （ 1） 文件的位置 ? （ 2） 文件的屬性 ? （ 3） 捆綁到其他文件上 ? （ 4） 文件的名字： ? （ 5） 文件的的擴展名 ? （ 6） 文件的圖標 ? 系統(tǒng)的異常情況 ? 打開文件， 沒有任何反應 ? 查看打開的端口 ? 檢查注冊表 ? 查看進程 ? 1. 木馬運行中的隱藏與偽裝 ? （ 1） 在任務欄里隱藏 ? （ 2） 在任務管理器里隱藏 ? （ 3） 隱藏端口 ? ? ? 啟動組 ? 注冊表 ? 捆綁方式啟動 : ? 偽裝在普通文件中 ? 設(shè)置在超級連接中 ? 發(fā)現(xiàn)木馬：檢查系統(tǒng)文件、注冊表、端口 ? 不要輕易使用來歷不明的軟件 ? 不熟悉的 EMAIL不打開 ? 常用殺毒軟件并及時升級 ? 查在安裝新的軟件之前，請先備份注冊表在安裝完軟件以后，立即用殺毒軟件查殺 Windows文件夾和所安裝的軟件的所在文件夾。如果殺毒軟件報告有病毒，這時請將它殺掉，殺毒完成后，重新啟動計算機 主動與被動： ? 主動種入 ? 通過 E－ mail ? 文件下載 ? 瀏覽網(wǎng)頁 ? 冰 河 ? back orifice ? Subseven ? 網(wǎng)絡(luò)公牛 (Netbull) ? 網(wǎng)絡(luò)神偷 (Nethief) ? 廣外女生 ? Netspy(網(wǎng)絡(luò)精靈 ) ? DoSDenial of Service ? DoS攻擊的事件 ： 2022年 2月份的 Yahoo、亞馬遜、 CNN被 DoS攻擊 2022年 10月全世界 13臺 DNS服務器同時受到了 DDoS（分布式拒絕服務）攻擊。 2022年 1月 25日的 “ 2022蠕蟲王 ” 病毒 2022年 8月 ， 共同社報道：日本近期共有上百網(wǎng)站遭到黑客襲擊 。 攻擊者 目標主機 SYN SY
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1