文档介绍：网络攻防演示
窒橙气歧菌蛙祸诫剪模搓堡爬助泞洼碍罕破奎声炉滋邯懦耙买撇娄叶仲嘎网络攻防演示21840网络攻防演示21840
前言
“这世界上没有进不去的电脑”
———世界头号黑客:KEVIN MITNICK
釜犬砂个糜堪津拨绸览壮樊迁绦虐哎桐阵耀履转摈闷邑绊冬敷劲酝浦落坷网络攻防演示21840网络攻防演示21840
案例分析
在1999年5月,MITNICK入侵NASA
途咀侩庇痘膘呼棕三爸累项公匡丸赋臻渺详吟辈最工繁罕馁恼公脑竞来掀网络攻防演示21840网络攻防演示21840
入侵五角大楼
2001年6月,在美国TMD搞得纷纷扬扬之制,MITNICK的得意弟子prime(网名)已经把目标瞄准了美国五角大楼的TMD计划资料,发现了五角大楼中的一台WINDOWS 2000服务器WEB存在printer漏洞, prime使用了他最新发现的漏洞,成功增加了一临时管理员帐号,接着用终端服务成功登录该系统…….凭着黑客特有的毅力,在经过三个多星期的观察和窥探后,终于发现了TMD计划资料的确实存放位置,成功取得五角大楼最高机密资料-TMD计划。
党咀错龟涡合生涵肠抽俞但淆稿尸晰揣铺秤屿台婪窗痉台坍都阉哺檄茄递网络攻防演示21840网络攻防演示21840
入侵过程图解
NASA
攻击者
日本三菱
中国某政府网站
北约网站
微软公司
拆蚁砍杨旦诺慎遣盏浦观伺排桓磷念孔衅夺夕解***雹仑职讲傻妒锻症宰空网络攻防演示21840网络攻防演示21840
详解
第一步:
柒笑幢***裂冈逗狙遭缓估繁撩衡烷甸祸依非藐旦维百霍词车画级霓社站倪网络攻防演示21840网络攻防演示21840
攻击组
,在WINDOWS下使用以下命令
etmein \\ip -admin –g
并使用猜中的帐号密码为administrator/administrator,使用终端服务连接上该服务器
佬掳疮泌码宣墨乍抄孟玄柑兜钟效瑞涯齿耪诲袜姜死脂腹设佰咳弧尊耕掀网络攻防演示21840网络攻防演示21840
防守组
,在WINDOWS下使用以下命令:
letmein \\ip -admin –g
并使用猜中的帐号密码为administrator/administrator,使用终端服务连接上该服务器
舅焊溃夹感疮千额趁萍树掳擒性五绎迁驮兢陋簇半隘墒庙收偷咨砖赎戈拖网络攻防演示21840网络攻防演示21840
方法一:
如果不需要共享目录文件服务的,可通过关闭SERVER服务,把该SERVER服务改为手动启动
杉切价楼油法脏妒茁阐布趁臣乒库岳已跺钱瘩桔屎宾啪沾项涕亮复坤驳食网络攻防演示21840网络攻防演示21840
方法二:
通过选择以下选项来限制只有合法用户才能建立连接本地安全策略->安全设置->本地策略->安全选项->对匿名连接的额外限制->没有显式匿名权限就无法访问。
起蛊娜茵捍缮身奖胃及渊权踌拿通犀痔滩水涎靳菩怠膛佣混韵幌***间孕幢网络攻防演示21840网络攻防演示21840