网络安全基础知识.ppt

文档介绍：上的设备日益增多远程访问用户普遍存在Web站点的数量急剧增加90%的Web站点存在安全隐患95%的安全问题可以用“配置”来解决约70%的基于Web的攻击发生在应用层dusk见方法扫描‖安全漏口令‖木马‖电子邮‖Dos攻击洞攻击入侵程序‖攻击‖攻击dusk·黑客利用专门工具进行系统端口扫描,找到开放端口后进行入侵主机扫描>Ping>Tracert>Nmapdusk(续)端口扫描发现正在侦听或开放的端口≯确定哪些端口拒绝连接确定超时的连接手工扫描扫描技巧≯慢速扫描,一次扫描少量端口尝试在多台主机扫描同一端口从多个不同系统中运行扫描duskupr.-r·PortⅩ-sC生出“则:x出)如,情,Scanperformedin71,99secldusk策使用多个筛选器·对配置错误或故障加以规划实施入侵检测系统只运行必须的服务通过反向代理提供服务dusk客攻击目标时通常需要破译用户的口令,只要攻击者能猜测用户口令,就能获得机器访问权通过网络监听使用Sniffer工具捕获主机间通讯来获取口令暴力破解JohntheRipperLOphtCrack5利用管理员失误网络安全中人是薄弱的一环提高用户、特别是网络管理员的安全意识dusk策使用复杂的密码对用户进行培训实施智能卡限制在批处理、脚本或Web页中包含密码dusk·特洛伊木马≯木马是一个程序,驻留在目标计算机里,可以随计算机启动而启动,对目标计算机执行操作是一个通过端口进行通信的网络客户服务程序常见的木马Bo(BackOriffice冰河>灰鸽子