文档介绍：网络安全与管理
——网络安全基础知识
目前的网络安全形势
上的设备日益增多
远程访问用户普遍存在
Web站点的数量急剧增加
90%的Web站点存在安全隐患
95%的安全问题可以用“配置”来解决
约70%的基于Web的攻击发生在应用层
扫描攻击
安全漏洞攻击
口令入侵
木马程序
电子邮件攻击
DoS 攻击
网络攻击常见方法
黑客利用专门工具进行系统端口扫描,找到开放端口后进行入侵
主机扫描
Ping
Tracert
Nmap
扫描攻击
扫描攻击(续)
端口扫描
发现正在侦听或开放的端口
确定哪些端口拒绝连接
确定超时的连接手工扫描
扫描技巧
慢速扫描,一次扫描少量端口
尝试在多台主机扫描同一端口
从多个不同系统中运行扫描
SuperScan
PortScanner
X-scan
扫描软件
扫描攻击对策
使用多个筛选器
对配置错误或故障加以规划
实施入侵检测系统
只运行必须的服务
通过反向代理提供服务
黑客攻击目标时通常需要破译用户的口令,只要攻击者能猜测用户口令,就能获得机器访问权
通过网络监听
使用Sniffer工具捕获主机间通讯来获取口令
暴力破解
John the Ripper
L0pht Crack 5
利用管理员失误
网络安全中人是薄弱的一环
提高用户、特别是网络管理员的安全意识
密码攻击
使用复杂的密码
对用户进行培训
实施智能卡
限制在批处理、脚本或Web页中包含密码
密码攻击对策
特洛伊木马
木马是一个程序,驻留在目标计算机里,可以随计算机启动而启动,对目标计算机执行操作
是一个通过端口进行通信的网络客户/服务程序
常见的木马
BO(BackOriffice)
冰河
灰鸽子
木马攻击