文档介绍：安全威胁安全威胁: : 系统为什么不安全系统为什么不安全nn网络建设非常迅猛网络建设非常迅猛, , 较少考虑安全问题较少考虑安全问题nn缺乏安全知识和意识缺乏安全知识和意识nn网络仍然在不断发生变化网络仍然在不断发生变化nn安全工具不能完全自动处理安全漏洞和安全工具不能完全自动处理安全漏洞和威胁威胁nn缺乏安全管理人员缺乏安全管理人员nn直接经济损失直接经济损失nn名誉、信誉受损名誉、信誉受损nn正常工作中断或受到干扰正常工作中断或受到干扰nn效率下降效率下降nn可靠性降低可靠性降低nn其他严重的后果其他严重的后果安全威胁安全威胁: : 安全事故的后果安全事故的后果内容内容n***介绍篇nWindows安全原理篇nWindows安全配置篇***介绍篇***介绍篇n什么是黑客n常见黑客攻击方式n黑客攻击手法(一)n黑客攻击手法(二)n黑客攻击手法(三)n黑客攻击手法(四)什么是黑客什么是黑客nn通过网络通过网络, , 利用系统中的一些漏洞和缺陷利用系统中的一些漏洞和缺陷,,对计算机系统进行入侵的人对计算机系统进行入侵的人nnhackerhacker与与cracker: Hacker cracker: Hacker ?? Cracker, Cracker, 但对于大众但对于大众, , hacker hacker 即即crackercracker常见黑客攻击方式常见黑客攻击方式nn直接入侵攻击主机直接入侵攻击主机nn盗用破坏或者修改数据盗用破坏或者修改数据nn拒绝服务拒绝服务((缩写缩写DoSDoS))nn等等等等……黑客攻击手法黑客攻击手法((一一))nn收集信息收集信息??扫描扫描––NmapNmap扫描的演示扫描的演示??社会工程社会工程??公开信息公开信息??利用系统漏洞利用系统漏洞––snmpsnmp的默认配置的默认配置,,搜集演示搜集演示––bios默认开放,搜集演示默认开放,搜集演示––IISIIS的安全问题的安全问题黑客攻击手法黑客攻击手法((二二))nn尝试获得主机入口尝试获得主机入口??密码猜测密码猜测??远程溢出远程溢出??SnifferSniffer??社会工程社会工程??程序漏洞程序漏洞??绕道绕道黑客攻击手法黑客攻击手法((三)三)nn尝试获得最高权限尝试获得最高权限??本地溢出本地溢出??木马木马??社会工程社会工程??窃取,欺骗窃取,欺骗??程序漏洞程序漏洞黑客攻击手法黑客攻击手法((四四))nn扩大攻击范围扩大攻击范围??清除系统记录清除系统记录––LogLog记录清除试验记录清除试验??留下系统***留下系统***––Bind shellBind shell(())演示演示??跳跃攻击其他主机跳跃攻击其他主机