信息與網絡安全現狀與威脅(編輯修改稿)

　

【文章內容簡介】 2023 XExploit TeamXExploit Team特洛伊木馬 Trojan? 一種未經授權的程序，或在合法程序中有一段未經授權的程序代碼，或在合法程序中包含有一段用戶不了解的程序功能。? Trojan對用戶來說具有惡意的行為。? Client/Server程序? 控制系統 32Copyright 227。 2023 XExploit TeamXExploit Team常見的 Trojans 33Copyright 227。 2023 XExploit TeamXExploit TeamTCP SYN AttackPing of Deathq 消耗系統資源 (帶寬、內存、隊列、 CPU…)q 當機 ……q 阻止授權用戶正常訪問服務 (慢、不能連接、沒有響應……)CPU拒絕服務 DOS 34Copyright 227。 2023 XExploit TeamXExploit Team常見的拒絕服務 35Copyright 227。 2023 XExploit TeamXExploit Team分布式拒絕服務 DDOS攻擊者 攻擊者主控端 主控端 主控端代理端代理端代理端代理端代理端代理端攻擊目標 36Copyright 227。 2023 XExploit TeamXExploit Team常見的分布式拒絕服務 DDOSTrinoo TFN2K TFN stacheldraht 客戶端、主控端和代理端主機相互間通訊時使用如下端口：1524 tcp27665 tcp27444 udp31335 udp 客戶端、主控端和代理端主機相互間通訊時使用 ICMP ECHO和 ICMP ECHO REPLY數據包。 客戶端、主控端和代理端主機相互間通訊時并沒有使用任何指定端口（在運行時指定或由 程序隨機選擇），但結合了UDP、 ICMP和 TCP數據包進行通訊。 16660 tcp65000 tcpICMP ECHOICMP ECHO REPLY 探測漏洞、入侵系統、安裝后門和 rootkit 大量的常規拒絕服務工具的混合執行 37Copyright 227。 2023 XExploit TeamXExploit Teamq 確省帳戶qTeldqFTPdqRexecdqRlogindq 嘗試用從 Finger和 Rusers收集到的信息強力攻擊 Bruteforce 38Copyright 227。 2023 XExploit TeamXExploit Teamq 利用網絡和系統的弱點漏洞，通過命令，程序等技術方法獲取系統的超級用戶的權限或者較高權限，以達到控制系統目的的方法。技術入侵 39Copyright 227。 2023 XExploit TeamXExploit Team返回出口程序區數據區堆棧區Shell程序Shell入口Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell程序Shell入口緩沖區溢出進入操作系統獲得系統權限轉SHELL入口指定地址 通過造成緩沖區溢出并用指定地址覆蓋返回地址而進入指定程序的方式來獲得系統權限。更新操作系統版本技術入侵 緩沖區溢出方法 40Copyright 227。 2023 XExploit TeamXExploit Teamq 用于檢查系統中可能存在的缺陷和服務及設置管理方面的弱點。q 操作系統類型分析q 開放的端口分析q 系統旗標分析q 系統帳號分析q 系統敏感文件分析q 系統弱點漏洞分析q ……掃描器 — 常規的入侵工具 41Copyright 227。 2023 XExploit TeamXExploit TeamJohn‘sBankAccountBobI am John,PleaseSend Cash $$$Johnq 接管或終止服務會話X接管會話 42Copyright 227。 2023 XExploit TeamXExploit Team以搭線竊聽、電磁泄露捕獲、信息流分析等為手段進行信息的非法獲取的行為。線路竊聽與截取 43Copyright 227。 2023 XExploit TeamXExploit Team搭線 竊聽捕包收音機 +MODEM建立屏蔽措施，防止硬件竊聽 數據加密，防止破譯特定軟件可查獲竊聽者輻射竊密 44Copyright 227。 2023 XExploit TeamXExploit TeamWe Do Not Know What Is Addressed And What Is Not!ModemAccessRouterCommsTheWorldTheWorldExternal/Unstructured External/Structured Internal/StructuredInternal/UnstructuredFirewallRouterConfigurationOnlyPartialReduction(Maybe30%VulnerabilityReduction)內部人員的威脅 45Copyright 227。 2023 XExploit TeamXExploit Team攻擊層次分析 46Copyright 227。 2023 XExploit TeamXExploit Team社會工程167。 電話欺騙（ IP地址，系統類型，口令）167。 社會調查，情報工作167。 拉關系167。 目的：收集信息，獲取進入系統的權限Copyright 227。 2023 XExploit TeamXExploit Team威脅的主要原因 48Copyright 227。 2023 XExploit TeamXExploit Teamq 不安全因素q模塊層次結構、動態連接、打補丁、安全管理q網絡安裝、傳輸程序q創建進程、遠端進程創立、特權繼承qRPC（ 遠程過程調用）qNFS（ 網絡文件系統）qDAEMON（ 等待進程）qDEBUGq開放端口、隱蔽通道q 系統集成與開放和安全有矛盾?Sendmail?Java applets?ActiveX操作系統的脆弱性 49Copyright 227。 2023 XExploit TeamXExploit TeamBruteforce? 文件獲取? 強力攻擊? TFTP(簡單文件傳輸協議 )? TFTP是一個用于傳輸小文件的文件傳輸協議，它沒有用戶和口令的認證，如果提供此功能，則系統中的配置文件和 Passwd文件可能會被竊??；? NFS（ 網絡文件系統 )? POP3(辦公郵件協議 )? FTP(文件傳輸協議 )? Tel(遠程登錄 )? Rsh(遠程 Shell)? Rexec(遠程執行 )? Rlogin(遠程注冊 )。? 一般的 Unix操作系統都有一些缺省的帳號，這些缺省的帳號有的有缺省的口令，有的沒有口令。如果存在這些缺省帳號，并且提供后七類中的任何一種和幾種服務，則服務器可能被侵入。 50Copyright 227。 2023 XExploit TeamXExploit TeamDaemon1. Finger進程1. Finger進程的輸出信息使黑客可以猜證系統存在的帳戶名； 2. Rsh進程1. Rsh進程是允許用戶執行遠程 Shell命令，如果系統的帳號和口令被獲得，則可統過此進程獲取系統中的某些信息； 3. Rwho進程1. Rwho進程主要是用來定時廣播系統中當前已登錄的用戶信息，通過此進程可以獲得其它主機已登錄的用戶信息；4. TFTP進程1. TFTP進程主要用來傳輸小文件，在傳輸文件之前不做任何合法性認證，利用此進程可能獲取系統的配置文件和帳號文件； 5. UUCP進程1. UUCP進程是用來 Unix到 Unix拷貝文件，如果配置不完善會出現安全方面的問題； 6. NNTP進程1. NNTP是網絡新聞傳輸協議，一般情況下， NNTP進程只允許用戶讀新聞，而不能寫，如果允許公開寫，則會存在數據泛濫的危險性；7. SNMP進程1. SNMP進程主要用來支持網絡管理，如果使用