信息與網絡安全現狀與威脅-文庫吧

【正文】 Year 1990 1991 1992 1993 1994 1995 1996 1997 1998 1999*Incidents 252 406 773 1,334 2,340 2,412 2,573 2,134 3,734 9,85919901999Year 2023 Q1Q3,2023Incidents 21,756 34,75420232023 Totalincidentsreported(1988Q3,2023):82,465Number of incidents reported 20Copyright 227。 2023 XExploit TeamXExploit Team19951999 Year 1995 1996 1997 1998 1999*Vulnerabilities 171 345 311 262 417Year 2023 Q1Q3, 2023Vulnerabilities 1,090 1,82020232023Total vulnerabilities reported (1995Q3, 2023): 4,416 Vulnerabilities reported 21Copyright 227。 2023 XExploit TeamXExploit Team無毒程序 P進入PVVPPPP P PP PP PP PPPP PPPPPPVPP PVPVPVPVPVPVPVPVPVPVPVPVPVPVPVPVPVPVPVPVPVPVP系統有毒程序帶毒計算機病毒 22Copyright 227。 2023 XExploit TeamXExploit Team尼姆達 Nimda v5一種新型的惡意蠕蟲 “ Nimda” （ 又稱 “ 概念病毒 (CV) ” ） 正在廣泛傳播。它影響所有未安裝補丁的 Windows系統，破壞力極大。該蠕蟲使用多種途徑進行傳播： ?通過 郵件傳播 。通過網絡共享傳播 ?通過主動掃描并攻擊未打補丁的 IIS服務器傳播 ?通過瀏覽被篡改網頁傳播 這個蠕蟲的傳播利用了如下四個安全漏洞： ?微軟 IE異常處理 MIME頭漏洞 IE在處理 MIME頭中 “ ContentType:” 處指定的某些類型時，存在問題，攻擊者可以 利用這類缺陷在 IE客戶端執行任意命令 . ?Microsoft IIS Unicode解碼目錄遍歷漏洞 微軟 IIS IIS Unicode字符解碼的實現中存在一個安全漏洞，導致用戶 可以遠程通過IIS執行任意命令 ?Microsoft IIS CGI文件名錯誤解碼漏洞 微軟 IIS ，由于錯誤地對文件名 進行了兩次解碼，攻擊者可能利用這個漏洞執行任意系統命令 ?“CodeRedII” 和 Sadmind/IIS蠕蟲留下的后門程序蠕蟲危害 :?產生大量的垃圾郵件 ? 用蠕蟲副本替換系統文件 ,可能影響 word,frontpage等軟件的正常工作?嚴重降低系統以及網絡性能?創建開放共享，大大降低了系統的安全性 ? 將 Guest帳號賦予管理員權限，降低了系統的安全性 23Copyright 227。 2023 XExploit TeamXExploit Team紅色代碼 Code Red and Code Red II?概述 一種能夠迅速傳播的蠕蟲。它利用微軟 IIS web服務器的一個遠程漏洞 : 微軟 Index Server(.ida/idq) ISAPI擴展遠程溢出漏洞 (MS01033) ， 這個蠕蟲會在被感染的系統上放置后門程序，因 此它造成的危害更大。它也使用了一種更為有效的傳播機制，使它可以更快地感染其他主機。 在受感染的Windows 2023系統上，這個蠕蟲可以獲取系統 (system)級權限，并會留下后門。 由于蠕蟲代碼不適用 Windows NT系統，因此可能造成 Windows NT系統上的 IIS服務崩潰 。 24Copyright 227。 2023 XExploit TeamXExploit Team紅色代碼 Code Red and Code Red II?蠕蟲特征： 被蠕蟲攻擊的系統，可能會在 web server的日志中留下如下的記錄： /?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%uc bd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/ 這與 Code Red蠕蟲留下的記錄非常相似： /?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN NNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%uc bd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/ 注意：如果您發現這樣的記錄，并不表示您的系統已經被感染了。只是表示蠕蟲試圖攻 擊過您的系統。由于蠕蟲沒有對 web服務器的類型進行識別，因此很多 UNIX系統下的 web 服務器也會受到攻擊。如果蠕蟲攻擊成功，在 IIS的日志中應該是看不到上述記錄的。 。被蠕蟲感染的主機上，會存在下列后門程序： C:\ D:\ 蠕蟲也會將 %SYSTEM%\ IIS “scripts” 和 “MSADC”目錄內，并改名為 。 一旦被這個蠕蟲感染，您的 web服務器負荷或者網絡流量可能會異常增大。 。 在受到蠕蟲攻擊后，您的 IIS 。 25Copyright 227。 2023 XExploit TeamXExploit Team潛伏代碼滿足條件否？監視滿足而爆炸滿足而爆炸伊拉克的打印機香港的銀行系統……..….間諜程序，后門 26Copyright 227。 2023 XExploit TeamXExploit Teamq系統分析 端口掃描 Port Scanq弱點漏洞的利用 技術入侵 Vulnerabilitiesq特洛伊木馬 Trojanq蠕蟲 Wormq隱蔽通道 Pipe， 后門 Backdoor， 嗅探器 Snifferq強力攻擊 Bruteforceq拒絕服務 DOS/分布式 DOSq電子欺騙 IP Spoofingq社會工程 Social Engineeringq……黑客的攻擊 27Copyright 227。 2023 XExploit TeamXExploit Teamq確定攻擊目標q網絡或網絡主機q收集目標相關信息q帳號、路由、域名及自治系統q目標的前期偵察與摸底q服務、弱點漏洞、調試與編譯環境、用戶的權限、組屬關系、防護情況網絡攻擊的一般過程 28Copyright 227。 2023 XExploit TeamXExploit Teamq試探式攻擊q取得初步進入目標系統的條件q實施攻擊q獲取足夠的訪問權q訪問系統q獲取信息q周邊系統分析q信任主機分析、網絡拓撲結構分析網絡攻擊的一般過程 29Copyright 227。 2023 XExploit TeamXExploit Teamq后門的安插與隱蔽q嗅探器、后門、特洛伊木馬等q消去痕跡q日志、審計、臨時文件、臨時環境、網絡監控等清理網絡攻擊的一般過程 30Copyright 227。 2023 XExploit TeamXExploit Team網絡攻擊三要素167。 技術l 一般技術 /特定技術167。 機會l 弱點漏洞 /誤操作 /不當的配置167。 動機l 報復 /惡作劇 /經濟利益 /政治目的 /… 31Copyright 227。