信息與網(wǎng)絡(luò)安全現(xiàn)狀與威脅-wenkub
2023-03-09 02:02:32 本頁(yè)面
【正文】 ?嚴(yán)重降低系統(tǒng)以及網(wǎng)絡(luò)性能?創(chuàng)建開(kāi)放共享，大大降低了系統(tǒng)的安全性 ? 將 Guest帳號(hào)賦予管理員權(quán)限，降低了系統(tǒng)的安全性 23Copyright 227。 2023 XExploit TeamXExploit Team無(wú)毒程序 P進(jìn)入PVVPPPP P PP PP PP PPPP PPPPPPVPP PVPVPVPVPVPVPVPVPVPVPVPVPVPVPVPVPVPVPVPVPVPVP系統(tǒng)有毒程序帶毒計(jì)算機(jī)病毒 22Copyright 227。(1988Q3, 2,573 2,134 3,734 9,85919901999Year 2023 Q1Q3, 2023 XExploit TeamXExploit Team? 計(jì)算機(jī)病毒? 特洛伊木馬 /后門程序? 黑客入侵? 蓄意破壞? 來(lái)自內(nèi)部的攻擊（ 90%相關(guān)）? 線路竊聽(tīng) /截取? 輻射竊密? 其它犯罪ApplicationTransportNetworkLink威脅的方式方法 17Copyright 227。 報(bào)復(fù)l 被停職，解雇，降職或不公正的待遇，進(jìn)行報(bào)復(fù)，后果很可怕167。 2023 XExploit TeamXExploit Team 15Copyright 227。 11Copyright 227。 2023 XExploit TeamXExploit Teamq 第一次 (1997)：印尼金融危機(jī)、排華反華q 第二次（ ):北約轟炸我駐南使館q 第三次（ ） :李提 “ 兩國(guó)論 ”q 第四次（ ） :日本右翼事件 /教科書q 第五次（ ） :日航歧視華人事件q 第六次（ ） :中美撞機(jī)事件國(guó)內(nèi)外網(wǎng)絡(luò)安全事件回顧 9Copyright 227。 2023 XExploit TeamXExploit Teamq 所有聯(lián)網(wǎng)計(jì)算機(jī)與其他末端設(shè)備，不論處理與通信能力大小，不管其所處的位置，均賦予唯一的 IP地址，網(wǎng)絡(luò)連接是面向 IP的，而網(wǎng)絡(luò)本身是非面向連接的；q 網(wǎng)絡(luò)由自治的系統(tǒng)構(gòu)成， Routing問(wèn)題在自治系統(tǒng)內(nèi)外分別考慮，因而可以分塊獨(dú)立建網(wǎng)和管理；q 信息按照內(nèi)容相互鏈接的機(jī)制，推動(dòng)了信息海洋的真正形成，反過(guò)來(lái)推動(dòng) Inter的發(fā)展。 2023 XExploit TeamXExploit Team 2Copyright 227。 2023 XExploit TeamXExploit Teamn 概述n 主要威脅n 主要原因n 結(jié)束語(yǔ)日程安排 3Copyright 227。三個(gè)基本思想 6Copyright 227。 2023 XExploit TeamXExploit Teamq 黑客襲擊澳洲政府網(wǎng)站q 美一公司信用卡數(shù)據(jù)庫(kù)遭黑客襲擊q 美國(guó)國(guó)會(huì)圖書館周一遭黑客襲擊q 黑客向 VISA信用卡集團(tuán)敲詐 1000萬(wàn)美金q 英國(guó)電腦黑客勒索跨國(guó)公司q 黑客直闖美國(guó)核武器實(shí)驗(yàn)室q 盜走 30萬(wàn)人信用卡資料黑客敲詐 10萬(wàn)美元q 黑客襲擊 FBI網(wǎng)站q 美黑客封殺參院網(wǎng)址 聯(lián)調(diào)局落閘求自保q 懷柔縣政府信息網(wǎng)受黑客攻擊q 黑客襲擊塔斯社q 西門子數(shù)字簽名卡被黑客破解q 美環(huán)保署成為黑客目標(biāo)q 英國(guó)保守黨私人銀行戶口遭黑客入侵q 黑客襲擊羅馬尼亞財(cái)政部網(wǎng)站q 美國(guó)黑客襲擊至少 4個(gè)軍事站點(diǎn)q 小黑客大鬧白宮網(wǎng)站q 黑客攻擊小布什競(jìng)選宣傳網(wǎng)站q 巴基斯坦黑客組織 “ 攻陷 ” 本國(guó)政府q ……近期網(wǎng)絡(luò)安全事件回顧q 黑客入侵美國(guó) CSPAN有線電視網(wǎng)站q 黑客頻頻敲詐銀行q 黑客攻擊納斯達(dá)克網(wǎng)站q 俄國(guó)黑客闖進(jìn)美軍電腦q 俄羅斯黑客闖入美國(guó)軍事禁區(qū)q 黑客入侵美國(guó) CSPAN有線電視網(wǎng)站q “ 黑客 ” 攻擊 Hotmailq 美國(guó)一網(wǎng)上黑客被判刑q 黑客再次攻陷計(jì)算機(jī)安全網(wǎng)站q 臺(tái) “ 經(jīng)濟(jì)部 ” 網(wǎng)站遭黑客襲擊q 北歐黑客襲擊美軍電腦q 凱文 米特尼克電腦黑客案 “ 私了 ” q DenCon黑客大會(huì)網(wǎng)站被黑q 美夏威夷州政府網(wǎng)站遭黑客攻擊q NSI公司網(wǎng)站遭黑客攻擊q 黑客攻擊加拿大核武控制室q 黑客襲擊美軍方主要網(wǎng)站q 美國(guó)陸軍站點(diǎn)被黑q 美風(fēng)暴預(yù)報(bào)中心網(wǎng)站被黑q 黑客首次成功入侵微軟網(wǎng)頁(yè)q 黑客入侵南非統(tǒng)計(jì)站點(diǎn)q …… 10Copyright 227。 2023 XExploit TeamXExploit Team安全威脅動(dòng)向q 參與作戰(zhàn)q 北約專家動(dòng)用黑客攻擊塞族電信基礎(chǔ)設(shè)施q 俄羅斯黑客在網(wǎng)上對(duì)北約宣戰(zhàn)，攻擊了北約很多有關(guān)軍事目的的站點(diǎn)q 攻擊軍事，政治目的站點(diǎn)q FBI， 能源部，白宮，環(huán)境保護(hù)部，政府q 陸軍等軍事 12Copyright 227。 2023 XExploit TeamXExploit Team威脅的動(dòng)機(jī)167。 無(wú)知l 正在學(xué)習(xí)計(jì)算機(jī)和網(wǎng)絡(luò)，無(wú)意中發(fā)現(xiàn)一個(gè)弱點(diǎn)漏洞可能導(dǎo)致數(shù)據(jù)摧毀或執(zhí)行誤操作167。 2023 XExploit TeamXExploit Team黑客與攻擊方法變化 18Copyright 227。2023Incidents 21,756 34,75420232023 Total2023): 2023 XExploit TeamXExploit Team尼姆達(dá) Nimda v5一種新型的惡意蠕蟲(chóng) “ Nimda” （ 又稱 “ 概念病毒 (CV) ” ） 正在廣泛傳播。 2023 XExploit TeamXExploit Team紅色代碼 Code Red and Code Red II?概述 一種能夠迅速傳播的蠕蟲(chóng)。 由于蠕蟲(chóng)代碼不適用 Windows NT系統(tǒng)，因此可能造成 Windows NT系統(tǒng)上的 IIS服務(wù)崩潰 。由于蠕蟲(chóng)沒(méi)有對(duì) web服務(wù)器的類型進(jìn)行識(shí)別，因此很多 UNIX系統(tǒng)下的 web 服務(wù)器也會(huì)受到攻擊。 一旦被這個(gè)蠕蟲(chóng)感染，您的 web服務(wù)器負(fù)荷或者網(wǎng)絡(luò)流量可能會(huì)異常增大。 2023 XExploit TeamXExploit Team潛伏代碼滿足條件否？監(jiān)視滿足而爆炸滿足而爆炸伊拉克的打印機(jī)香港的銀行系統(tǒng)……..….間諜程序，后門 26Copyright 227。 2023 XExploit TeamXExploit Teamq后門的安插與隱蔽q嗅探器、后門、特洛伊木馬等q消去痕跡q日志、審計(jì)、臨時(shí)文件、臨時(shí)環(huán)境、網(wǎng)絡(luò)監(jiān)控等清理網(wǎng)絡(luò)攻擊的一般過(guò)程 30Copyright 227。 動(dòng)機(jī)l 報(bào)復(fù) /惡作劇 /經(jīng)濟(jì)利益 /政治目的 /… 31Copyright 227。 2023 XExploit TeamXExploit Team常見(jiàn)的 Trojans 33Copyright 227。 2023 XExploit TeamXExploit Team常見(jiàn)的分布式拒絕服務(wù) DDOSTrinoo TFN2K TFN stacheldraht 客戶端、主控端和代理端主機(jī)相互間通訊時(shí)并沒(méi)有使用任何指定端口（在運(yùn)行時(shí)指定或由 2023 XExploit TeamXExploit Teamq 確省帳戶qTeldqFTPdqRexecdqRlogindq 嘗試用從 Finger和 Rusers收集到的信息強(qiáng)力攻擊 Bruteforce 38Copyright 227。更新操作系統(tǒng)版本技術(shù)入侵 緩沖區(qū)溢出方法 40Copyright 227。 2023 XExploit TeamXExploit Team以搭線竊聽(tīng)、電磁泄露捕獲、信息流分析等為手段進(jìn)行信息的非法獲取的行為。WorldTheReduction(Maybe 2023 XExploit TeamXExploit Team社會(huì)工程167。 目的：收集信息，獲取進(jìn)入系統(tǒng)的權(quán)限Copyright 227。? 一般的 Unix操作系統(tǒng)都有一些缺省的帳號(hào)，這些缺省的帳號(hào)有的有缺省的口令，有的沒(méi)有口令。2. Rsh進(jìn)程1. Rsh進(jìn)程是允許用戶執(zhí)行遠(yuǎn)程 Shell命令，如果系統(tǒng)的帳號(hào)和口令被獲得，則可統(tǒng)過(guò)此進(jìn)程獲取系統(tǒng)中的某些信息； private， 則入侵者可通過(guò)它來(lái)獲取有關(guān)的系統(tǒng)信息。Stated服務(wù)進(jìn)程對(duì)從遠(yuǎn)程 Lockd中接收到的信息不做認(rèn)證，入侵者可以利用此漏洞發(fā)送遠(yuǎn)程過(guò)程調(diào)用，導(dǎo)致他可在系統(tǒng)上創(chuàng)建和刪除任何文件；? NIS服務(wù)? NIS(網(wǎng)絡(luò)信息服務(wù) )包括了主機(jī)名、口令文件、整個(gè)網(wǎng)絡(luò)的郵件別名等
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1