信息安全基礎知識講座(編輯修改稿)

　

【文章內容簡介】 攻擊的步驟 1）被動的偵察 2）主動的偵察 3）入侵系統 4）上傳程序 5）下載數據 6）保持訪問 7）隱藏蹤跡 （注意并不是每一步都會執行） 43 ? 我們從攻擊者的觀點來簡要執行一下每一步。當攻擊者有了關于這個系統的任何一般信息后就開始窺視系統。這些信息包括域名和公司服務器和系統。當所有的被動信息收集到后，主動偵察就開始了。攻擊者會努力找到關于這個系統的更多的信息而不至于引起過多的警告。于是，他收集一些信息如 IP地址、開放端口、操作系統和版本號等。在初始信息收集到后，攻擊者會步入每一個攻擊領域：操作系統、應用程序、教本和配置錯誤的系統。在每一階段，黑客都會努力去攻擊，如果不成功，他會收集關于這個部件的更多的信息。這個階段的所有信息都收集到后，他會轉向下一步。攻擊成功和訪問成功后，攻擊者就上傳必要的程序，通過安裝特洛伊木馬保存路徑，并且清除痕跡以隱藏攻擊。 44 被動的偵察 ?去攻擊一個系統，攻擊者就必須有一些基本信息，否則他不知道怎樣去攻擊。專業的夜賊不會隨機地去搶劫人家，相反他會找一個目標，如小李，他會暗地里偵察小李的家住哪里和其他一些基本信息。 ?被動信息的收集不是常常有用的，但它是必要的一步，因為這些信息是其他步驟的先決條件。 ?嗅探 sniffing是最常見的一種被動攻擊。 45 主動的偵察 ?攻擊者積極的探查或掃描站點。在這個階段，攻擊者得到的信息越多，當他攻擊系統時就越容易。 ?下面是攻擊者盡力去發現的一些關鍵信息： ? 可以訪問的主機； ? 路由器和防火墻的位置； ? 關鍵部件上運行的操作系統； ? 開放的端口； ? 運行的服務； ? 運行的應用程序的版本號； 46 入侵系統 ?大多數人提到入侵時只會想到能夠對目標系統進行訪問，但還有其他兩個方面：提升權限和拒絕服務。 47 上傳程序 ?當攻擊者可以訪問目標時，通常會在服務器上做一系列的工作，上傳一些程序到這個系統。這些程序可以用來提高訪問能力，在網絡生危機其他系統的安全，或上傳可以破壞其他系統的的工具。 48 下載數據 ?攻擊者在目標系統尋找信息，這些信息包括的數據有最新的研究、開放的產品、客戶的列表，或是公司的未來趨勢。如果這些數據被下載，且我們沒有發現時，我們也有沒有機會阻止這次攻擊。 49 保持訪問 ?大多時候，攻擊者入侵了一個系統之后，他會建立一個后門以便以后能隨時訪問。 ?如，通過特洛伊木馬程序在這個系統上增加帳戶或開放一些端口。 50 隱藏蹤跡 ?當攻擊者闖進了機器并創建了后門之后，最后一件事情就是保證他不被發現。因此攻擊者最后一步就是隱藏他的蹤跡。 ?隱藏蹤跡最基本的事情就是清除日志文件。攻擊者找到日志文件的位置后刪去關于他的攻擊的記錄。 51 信息收集 ? 在攻擊者能夠攻擊之前，他們需要了解要攻擊的環境，這需要收集關于機器數目、類型、操作系統等等預備信息。 ? 信息收集的步驟： 1 找到初始信息 2 找到網絡的地址信息 3 找到活動的機器 4 找到開放的端口 5 弄清操作系統 6 弄清每個端口運行的是那種服務 7 畫出網絡圖 52 欺騙 ? 如果攻擊者能讓計算機或者網絡相信他是別人（信任方），他可能能夠獲得正常情況下不能得到的信息。 ? 欺騙的類型： 1. IP欺騙 公司使用其他計算機的 IP地址來獲得信息或者得到特權。 2. 電子郵件欺騙 電子郵件發送方地址的欺騙。 3. Web欺騙 假冒 Web網站。如假工商銀行網站。 4. 非技術欺騙 這些類型的攻擊把精力集中在攻擊公司的人力資源上。如社會工程。 53 會話劫持 ?會話劫持就是接管一個現存的動態會話過程。劫持會話最主要的原因之一就是通過授權過程可以獲得進入系統的機會，因為就會話劫持而言，此時用戶已經通過提供用戶 ID和密碼，在授權的情況下登錄到服務器上。在用戶通過了身份驗證并獲得進入服務器的權利后，只要他與服務器動態連接著，就不再需要重新通過驗證。黑客門可以使用各種方式使用戶下線然后再代替這個用戶，此時他不再需要任何登錄行為就可以進入系統了。 54 會話劫持 小李 攻擊者 服務器 服務器驗證小李 小李登錄服務器 Die！ 你好，我是小李 55 拒絕服務攻擊 DOS ? DoS是 Denial of Service的簡稱，即拒絕服務，造成 DoS的攻擊行為被稱為 DoS攻擊，其目的是使計算機或網絡無法提供正常的服務。 ?最常見的 DoS攻擊有計算機網絡帶寬攻擊和連通性攻擊。帶寬攻擊指以極大的通信量沖擊網絡，使得所有可用網絡資源都被消耗殆盡，最后導致合法的用戶請求就無法通過。連通性攻擊指用大量的連接請求沖擊計算機，使得所有可用的操作系統資源都被消耗殆盡，最終計算機無法再處理合法用戶的請求。 56 分布式拒絕服務攻擊 DDOS ?分布式拒絕服務 (DDoS:Distributed Denial of Service)攻擊指借助于客戶 /服務器技術，將多個計算機聯合起來作為攻擊平臺，對一個或多個目標發動 DoS攻擊，從而成倍地提高拒絕服務攻擊的威力。 ?通常，攻擊者使用一個偷竊帳號將 DDoS主控程序安裝在一個計算機上，在一個設定的時間主控程序將與大量代理程序通訊，代理程序已經被安裝在 Inter上的許多計算機上。代理程序收到指令時就發動攻擊。利用客戶 /服務器技術，主控程序能在幾秒鐘內激活成百上千次代理程序的運行。 57 分布式拒絕服務攻擊 DDOS 攻擊者 受害者 傀儡機 遠程控制 發起攻擊 58 拒絕服務攻擊類型 ? Ping of Death ? SSPing ? Land ? Smurf ? Syn Flood ? CPU Hog ? Win Nuke ? RPC Locator ? Jolt2 59 ? Ping of Death：一種依靠向目的主機發送大量 ping數據包的拒絕服務攻擊。攻擊者向受害者的機器發送大量 ping數據包，因為大多數操作系統不知道如何處理比最大包大的數據包，從而導致操作系統死機。 ? SSPing：一種發送一系列高度碎片化的過大的 ICMP數據包的拒絕服務攻擊。 60 ? Land：程序通過發送一個 TCP SYN數據包使得源地址與目的地址相同，源端口與目