文档介绍：2006年网络安全发展趋势
06年以后黑客会发生动机的转变(原来从扬名转变到利益趋势)一个应用软件的漏洞可以卖给别人20万元。
安全问题:系统最安装 win98 安装服务的话win2003 最安全。
网络发展的三个方式:
C/S------- B/S-------- P TO P ------网格技术和AGENT技术
AGENT技术: 我的搜索信息交给代理代理自动到网上进行搜索
03年美军在全国发送了7000多个代理这些代理生存在网络上专门搜寻网上信息。中国当时有1000多个代理现在是否都返回还是死掉不得而知。
认识蠕虫:无端口无进程成为现在的新特点
蠕虫从全力的扫描到慢扫描的状态
2005年9月木马首例在江西受理仿冒股票交易网站导致50多万股民的账号窃取操纵一千多万的资金流向。导致股民的损失90多万。
1 木马传统连接技术
2 木马反弹端口技术
3 线程插入技术
SPI木马以dll程序存在无端口无线程只能到注册表中查
木马三种 Exe dll 内核级的
系统的最高权限是? 是administrator
1
2 stat –an 1024以下的端口都是系统端口 25 110 80 自己的机器开这个 25 110收发邮件
3 看注册表
QQ病毒:
状态:防火墙关闭,摄像头打开
利用GOOGLE查看网络上的摄像头
只用打开关键词为:inurl:"ViewerFrame?Mode="
看到TTL值为 128 Windows NT/2000
TTL值为32 Windows 95/98
TTL值为255/64 UNIX/Linux操作系统