信息與網(wǎng)絡(luò)安全現(xiàn)狀與威脅-文庫(kù)吧在線(xiàn)文庫(kù)
【正文】 址，網(wǎng)絡(luò)連接是面向 IP的，而網(wǎng)絡(luò)本身是非面向連接的；q 網(wǎng)絡(luò)由自治的系統(tǒng)構(gòu)成， Routing問(wèn)題在自治系統(tǒng)內(nèi)外分別考慮，因而可以分塊獨(dú)立建網(wǎng)和管理；q 信息按照內(nèi)容相互鏈接的機(jī)制，推動(dòng)了信息海洋的真正形成，反過(guò)來(lái)推動(dòng) Inter的發(fā)展。 2023 XExploit TeamXExploit Team 15Copyright 227。 2023 XExploit TeamXExploit Team? 計(jì)算機(jī)病毒? 特洛伊木馬 /后門(mén)程序? 黑客入侵? 蓄意破壞? 來(lái)自?xún)?nèi)部的攻擊（ 90%相關(guān)）? 線(xiàn)路竊聽(tīng) /截取? 輻射竊密? 其它犯罪ApplicationTransportNetworkLink威脅的方式方法 17Copyright 227。(1988Q3,通過(guò)網(wǎng)絡(luò)共享傳播 ?通過(guò)主動(dòng)掃描并攻擊未打補(bǔ)丁的 IIS服務(wù)器傳播 ?通過(guò)瀏覽被篡改網(wǎng)頁(yè)傳播 這個(gè)蠕蟲(chóng)的傳播利用了如下四個(gè)安全漏洞： ?微軟 IE異常處理 MIME頭漏洞 IE在處理 MIME頭中 “ ContentType:” 處指定的某些類(lèi)型時(shí)，存在問(wèn)題，攻擊者可以 利用這類(lèi)缺陷在 IE客戶(hù)端執(zhí)行任意命令 . ?Microsoft IIS Unicode解碼目錄遍歷漏洞 微軟 IIS IIS Unicode字符解碼的實(shí)現(xiàn)中存在一個(gè)安全漏洞，導(dǎo)致用戶(hù) 可以遠(yuǎn)程通過(guò)IIS執(zhí)行任意命令 ?Microsoft IIS CGI文件名錯(cuò)誤解碼漏洞 微軟 IIS ，由于錯(cuò)誤地對(duì)文件名 進(jìn)行了兩次解碼，攻擊者可能利用這個(gè)漏洞執(zhí)行任意系統(tǒng)命令 ?“CodeRedII” 和 Sadmind/IIS蠕蟲(chóng)留下的后門(mén)程序蠕蟲(chóng)危害 :?產(chǎn)生大量的垃圾郵件 ? 用蠕蟲(chóng)副本替換系統(tǒng)文件 ,可能影響 word,frontpage等軟件的正常工作?嚴(yán)重降低系統(tǒng)以及網(wǎng)絡(luò)性能?創(chuàng)建開(kāi)放共享，大大降低了系統(tǒng)的安全性 ? 將 Guest帳號(hào)賦予管理員權(quán)限，降低了系統(tǒng)的安全性 23Copyright 227。只是表示蠕蟲(chóng)試圖攻 擊過(guò)您的系統(tǒng)。 25Copyright 227。 機(jī)會(huì)l 弱點(diǎn)漏洞 /誤操作 /不當(dāng)?shù)呐渲?67。 2023 XExploit TeamXExploit Team分布式拒絕服務(wù) DDOS攻擊者 攻擊者主控端 主控端 主控端代理端代理端代理端代理端代理端代理端攻擊目標(biāo) 36Copyright 227。 16660 tcp65000 tcpICMP ECHOICMP ECHO REPLY 探測(cè)漏洞、入侵系統(tǒng)、安裝后門(mén)和 rootkit 大量的常規(guī)拒絕服務(wù)工具的混合執(zhí)行 37Copyright 227。 2023 XExploit TeamXExploit TeamJohn‘sBankAccountBobI am John,PleaseSend Cash $$$Johnq 接管或終止服務(wù)會(huì)話(huà)X接管會(huì)話(huà) 42Copyright 227。Partial 拉關(guān)系167。 2023 XExploit TeamXExploit TeamDaemon1. Finger進(jìn)程1. Finger進(jìn)程的輸出信息使黑客可以猜證系統(tǒng)存在的帳戶(hù)名； Stated服務(wù)? 由于 RPCCD..漏洞是允許客戶(hù)進(jìn)入共享輸出目錄的上一級(jí)目錄，使客戶(hù)可以訪(fǎng)問(wèn)服務(wù)器所有的文件系統(tǒng)。三次握手，進(jìn)行了兩次 (SYN)(SYN/ACK)， 不進(jìn)行第三次握手（ ACK） ,連接隊(duì)列處于等待狀態(tài)，大量的這樣的等待，占滿(mǎn)全部隊(duì)列空間，系統(tǒng)掛起。SMURF 網(wǎng)絡(luò)上廣播通信量泛濫，從而導(dǎo)致網(wǎng)絡(luò)堵塞。低版本漏洞? 有些低版本 SendMail服務(wù)進(jìn)程由于程序的不完善，出現(xiàn)了如緩沖益出問(wèn)題 ,To:域中支持管道線(xiàn)功能，黑客利用此功能獲取超級(jí)用戶(hù)權(quán)限，或獲取系統(tǒng)中的敏感文件。 2023 XExploit TeamXExploit Team服務(wù)器客戶(hù)機(jī)FTP數(shù)據(jù)連接FTP控制連接InterFTP操作過(guò)程 63Copyright 227。 66Copyright 227。 TCP序列號(hào)預(yù)測(cè)可以欺騙服務(wù)器， RPC直接掃描可以越過(guò)防火墻 111端口的封鎖；? 帳戶(hù)登錄強(qiáng)力攻擊? 帳戶(hù)登錄強(qiáng)力攻擊主要是對(duì)防火墻及其他服務(wù)器進(jìn)行重復(fù)登錄實(shí)驗(yàn)；? 服務(wù)拒絕攻擊? 服務(wù)拒絕攻擊通過(guò)向主機(jī)發(fā)送大量的同步數(shù)據(jù)包可以導(dǎo)致緩沖區(qū)和日志文件一溢出，使防火墻的功能失靈。 一支由信息安全博士、博士后組成的博士團(tuán)隊(duì)167。 2023 XExploit TeamXExploit Team167。 09:54:2109:54:2109:54Tuesday, February 02, 2023167。 1行動(dòng)出成果，工作出財(cái)富。 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 1楚塞三湘接，荊門(mén)九派通。 二月 21二月 21Tuesday, February 02, 2023167。勝人者有力，自勝者強(qiáng)。 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 二月 2109:54:2109:54Feb2102Feb21167。 2023/2/2 9:54:2109:54:2102 February 2023167。 1不知香積寺，數(shù)里入云峰。 沒(méi)有失敗，只有暫時(shí)停止成功！。 02 二月 20239:54:21 上午 09:54:21二月 21167。 09:54:2109:54:2109:542/2/2023 9:54:21 AM167。 一支從事安全體系結(jié)構(gòu)、安全模型、安全策略等基礎(chǔ)理論研究的奉獻(xiàn)團(tuán)隊(duì)167。 2023 XExploit TeamXExploit Teamq 沒(méi)有統(tǒng)一的安全策略（沒(méi)法可依）q 沒(méi)有按照安全策略要求去做（執(zhí)法不嚴(yán)）q 組織混亂安全管理的脆弱性結(jié)束語(yǔ)Copyright 227。.bat和 64Copyright 227。 Aliases(假名 )167。 2023 XExploit TeamXExploit TeamIP Spoofing? TCP序列號(hào)的可預(yù)測(cè)性漏洞? TCP序列號(hào)的可預(yù)測(cè)性漏洞是指通過(guò)預(yù)測(cè) TCP的序列號(hào)，通過(guò)發(fā)送偽裝成信任主機(jī)的 TCP包，欺騙服務(wù)器，使服務(wù)器不能為合法的用戶(hù)提供正常的服務(wù)；? SOCKS規(guī)則漏洞? SOCKS規(guī)則漏洞是指允許本來(lái)不能通過(guò)的包通過(guò)，如果 SOCKS是在防火墻中，可使入侵者透過(guò)防火墻訪(fǎng)問(wèn)服務(wù)器 。目標(biāo)主機(jī)的地址作為源地址和目標(biāo)地址，并以目標(biāo)主機(jī)上的同一端口作為源端口和目的端口來(lái)發(fā)送 TCP SYN包（連接啟動(dòng)）。 2023 XExploit TeamXExploit Team防火墻Sendmail強(qiáng)力攻擊無(wú)紀(jì)錄 FTPNFS路由器其它網(wǎng)絡(luò)系統(tǒng)的脆弱性 55Copyright 227。 52Copyright 227。6. NNTP進(jìn)程1. NNTP是網(wǎng)絡(luò)新聞傳輸協(xié)議，一般情況下， NNTP進(jìn)程只允許用戶(hù)讀新聞，而不能寫(xiě)，如果允許公開(kāi)寫(xiě)，則會(huì)存在數(shù)據(jù)泛濫的危險(xiǎn)性；7. SNMP進(jìn)程1. SNMP進(jìn)程主要用來(lái)支持網(wǎng)絡(luò)管理，如果使用的是公開(kāi)關(guān)鍵字如： public, 2023 XExploit TeamXExploit TeamBruteforce? 文件獲取? 強(qiáng)力攻擊? TFTP(簡(jiǎn)單文件傳輸協(xié)議 )? TFTP是一個(gè)用于傳輸小文件的文件傳輸協(xié)議，它沒(méi)有用戶(hù)和口令的認(rèn)證，如果提供此功能，則系統(tǒng)中的配置文件和 Passwd文件可能會(huì)被竊取；? NFS（ 網(wǎng)絡(luò)文件系統(tǒng) )? POP3(辦公郵件協(xié)議 )? FTP(文件傳輸協(xié)議 )? Tel(遠(yuǎn)程登錄 )? Rsh(遠(yuǎn)程 Shell)? Rexec(遠(yuǎn)程執(zhí)行 )? Rlogin(遠(yuǎn)程注冊(cè) )。 2023 XExploit TeamXExploit Team攻擊層次分析 46Copyright 227。 2023 XExploit TeamXExploit TeamWe Do Not Know What Is Addressed And What Is Not!ModemAccessRouterCommsThe 2023 XExploit TeamXExploit Team返回出口程序區(qū)數(shù)據(jù)區(qū)堆棧區(qū)Shell程序Shell入口Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell入口緩沖區(qū)溢出進(jìn)入操作系統(tǒng)獲得系統(tǒng)權(quán)限轉(zhuǎn)SHELL入口指定地址 通過(guò)造成緩沖區(qū)溢
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1