计算机安全策略部署浙大讲稿(PPT 16张)

黑客常用手段
口令入侵法 特洛伊术 监听法 其他技术
• • • • • Email技术 病毒技术 信息隐藏技术 系统漏洞攻击 网络协议漏洞
黑客攻击技术
黑客
网络攻击与防范 利用缓冲区溢出入侵系统例子
网络攻击与防范
Internet威胁级别层次
网络安全攻击 黑客攻击流程
Internet威胁级别层次
0服务拒绝攻击——用户不能访问文件或程序 1本地用户可以读年本地系统上的文件 2本地用户可以对系统中不属于根拥有的文件进行写及和/或执行
操作 3本地用户可以对系统中根拥有的文件进行写及和/或执行操作 4同一网络上的远程用户可以读系统上的文件，或通过网络传送 5同一网络上的远程用户可以写及和/或执行系统上非根拥有的文 件或通过网络传送 6同一网络上的远程用户可以写及和/或执行系统上根拥有的文件 7跨过防火墙的用户可以读系统上的文件并通过网络传送 8跨过防火墙的用户可以写及和/或执行系统上非根拥有的文件或 通过网络传送 9跨过防火墙的用户可以写及和/或执行系统上根拥有的文件
最早的黑客我们大概要从入侵电话技术
开使起先，入侵者利用ratshack拨号器。 如今网络还有很多漏洞。随着友好的功 能强大的网络应用程序的涌出，网络的 飞速发展，漏洞被发现越来越多。
黑客的定义
黑客是那些检查网络系统完整性和完全性的人，
他们通常具有硬件和软件的高级知识，并有能 力通过创新的方法剖析系统。“黑客”能使更 多的网络趋于完善和安全，他们以保护网络为 目的，而以不正当侵入为手段找出网络漏洞。 入侵者只不过是那些利用网络漏洞破坏网络的 人他们往往住一些重复的工作（如用暴力法破 解口令），他们也具备广泛的电脑知识，但与 黑客不同的是他们以破坏为了。当然还有一种 人兼于黑客与入侵者之间。
0703037 信息安全原理 xxaqyl@ 33-34
在线代理/提供部分资料
第二十二章 黑客攻击技术
黑客攻击技术
黑客
网络攻击与防范 利用缓冲区溢出入侵系统例子
黑客
起源
黑客的定义 黑客常用手段
起源
作业
入侵网站
本资料由-校园大学生创业网-提供/ 在线代理/提供部分资料
• • • • • • • • •
• • • •
• • • • •
1、不是井里没有水，而是你挖的不够深。不是成功来得慢，而是你努力的不够多。 2、孤单一人的时间使自己变得优秀，给来的人一个惊喜，也给自己一个好的交代。 3、命运给你一个比别人低的起点是想告诉你，让你用你的一生去奋斗出一个绝地反击的故事，所以有什么理由不努力! 4、心中没有过分的贪求，自然苦就少。口里不说多余的话，自然祸就少。腹内的食物能减少，自然病就少。思绪中没有过分欲，自然忧就少。大悲是无泪的，同样大悟 无言。缘来尽量要惜，缘尽就放。人生本来就空，对人家笑笑，对自己笑笑，笑着看天下，看日出日落，花谢花开，岂不自在，哪里来的尘埃! 5、心情就像衣服，脏了就拿去洗洗，晒晒，阳光自然就会蔓延开来。阳光那么好，何必自寻烦恼，过好每一个当下，一万个美丽的未来抵不过一个温暖的现在。 6、无论你正遭遇着什么，你都要从落魄中站起来重振旗鼓，要继续保持热忱，要继续保持微笑，就像从未受伤过一样。 7、生命的美丽，永远展现在她的进取之中;就像大树的美丽，是展现在它负势向上高耸入云的蓬勃生机中;像雄鹰的美丽，是展现在它搏风击雨如苍天之魂的翱翔中;像江 河的美丽，是展现在它波涛汹涌一泻千里的奔流中。 8、有些事，不可避免地发生，阴晴圆缺皆有规律，我们只能坦然地接受;有些事，只要你愿意努力，矢志不渝地付出，就能慢慢改变它的轨迹。 9、与其埋怨世界，不如改变自己。管好自己的心，做好自己的事，比什么都强。人生无完美，曲折亦风景。别把失去看得过重，放弃是另一种拥有;不要经常艳羡他人， 人做到了，心悟到了，相信属于你的风景就在下一个拐弯处。 10、有些事想开了，你就会明白，在世上，你就是你，你痛痛你自己，你累累你自己，就算有人同情你，那又怎样，最后收拾残局的还是要靠你自己。 11、人生的某些障碍，你是逃不掉的。与其费尽周折绕过去，不如勇敢地攀登，或许这会铸就你人生的高点。 12、有些压力总是得自己扛过去，说出来就成了充满负能量的抱怨。寻求安慰也无济于事，还徒增了别人的烦恼。 13、认识到我们的所见所闻都是假象，认识到此生都是虚幻，我们才能真正认识到佛法的真相。钱多了会压死你，你承受得了吗?带，带不走，放，放不下。时时刻刻发 悲心，饶益众生为他人。 14、梦想总是跑在我的前面。努力追寻它们，为了那一瞬间的同步，这就是动人的生命奇迹。 15、懒惰不会让你一下子跌倒，但会在不知不觉中减少你的收获;勤奋也不会让你一夜成功，但会在不知不觉中积累你的成果。人生需要挑战，更需要坚持和勤奋! 16、人生在世：可以缺钱，但不能缺德;可以失言，但不能失信;可以倒下，但不能跪下;可以求名，但不能盗名;可以低落，但不能堕落;可以放松，但不能放纵;可以虚荣， 但不能虚伪;可以平凡，但不能平庸;可以浪漫，但不能浪荡;可以生气，但不能生事。 17、人生没有笔直路，当你感到迷茫、失落时，找几部这种充满正能量的电影，坐下来静静欣赏，去发现生命中真正重要的东西。 18、在人生的舞台上，当有人愿意在台下陪你度过无数个没有未来的夜时，你就更想展现精彩绝伦的自己。但愿每个被努力支括两个：
• 内部网络 • 企业外网
网络攻击的一般模式:
黑客攻击流程
收集系统信息 实施 日志清除
安全后门 – 是入侵者为了不引起管理员的注意发展起来的能躲 过日志，使自己重返被入侵系统的技术。后门的设 置主要是为了实现如下目的：
• 保证在管理员改变密码以后，仍然能再次侵入 • 使再次侵入被发现的可能性减至最低 • 利用脆弱性，重复攻破机器
Internet威胁级别层次
任何以干扰、破坏网络系统为目的的非授权行
为都称之为网络攻击。 大多数安全问题可分为3类:
• 读访问 • 非根式（non-root）写与执行访问 • 根式（root）写与执行访问。
在进一步分析潜在漏洞之前，先对安全漏洞进
行分类，产生一个分类级别是很有用的。它被 称做Internet威胁级别层次 （InternetThreatLeverScale）或ITL层次 （ITLScale）。
黑客攻击技术
黑客
网络攻击与防范 利用缓冲区溢出入侵系统例子
利用缓冲区溢出入侵系统例子
攻击原理：Win2KIIS5.0的打印ISAPI扩展接口建立
了.printer扩展名到msw3prt.dll的映射关系，缺省情况下 该映射存在。当远程用户提交对.printer的URL请求时， IIS5.0调用msw3prt.dll解释该请求。由于msw3prt.dll缺 乏足够的缓冲区边界检查，远程用户可以提交一个精 心构造的针对.printer的URL请求，使得在msw3prt.dll中 发生典型的缓冲区溢出，潜在允许执行任意代码。通 过构造包含适当的ShellCode的脚本，可以以用户的身 份，不停地远程通过web执行任何指令。 程序说明：程序的主要部分是一串16进制的数据，放 在exploit[]数组中，这些数据便是用以使缓冲区溢出的 特殊URL请求。在这段URL中会添加攻击方的 hostname和相应的端口，以便在攻击之后用该端口登 录对方系统。 代码（略）
• • • • • • • • • • • • • • • • • • • •
1、想要体面生活，又觉得打拼辛苦；想要健康身体，又无法坚持运动。人最失败的，莫过于对自己不负责任，连答应自己的事都办不到，又何必抱怨这个世界都和你作对？人生的道理很简单，你想要什么，就去付出足够的努力。 2、时间是最公平的，活一天就拥有24小时，差别只是珍惜。你若不相信努力和时光，时光一定第一个辜负你。有梦想就立刻行动，因为现在过的每一天，都是余生中最年轻的一天。 3、无论正在经历什么，都请不要轻言放弃，因为从来没有一种坚持会被辜负。谁的人生不是荆棘前行，生活从来不会一蹴而就，也不会永远安稳，只要努力，就能做独一无二平凡可贵的自己。 4、努力本就是年轻人应有的状态，是件充实且美好的事，可一旦有了表演的成分，就会显得廉价，努力，不该是为了朋友圈多获得几个赞，不该是每次长篇赘述后的自我感动，它是一件平凡而自然而然的事，最佳的努力不过是：但行好事，莫问前程。愿努力，成就更好的你！ 5、付出努力却没能实现的梦想，爱了很久却没能在一起的人，活得用力却平淡寂寞的青春，遗憾是每一次小的挫折，它磨去最初柔软的心智、让我们懂得累积时间的力量；那些孤独沉寂的时光，让我们学会守候内心的平和与坚定。那些脆弱的不完美，都会在努力和坚持下，改变模样。 6、人生中总会有一段艰难的路，需要自己独自走完，没人帮助，没人陪伴，不必畏惧，昂头走过去就是了，经历所有的挫折与磨难，你会发现，自己远比想象中要强大得多。多走弯路，才会找到捷径，经历也是人生，修炼一颗强大的内心，做更好的自己！ 7、“一定要成功”这种内在的推动力是我们生命中最神奇最有趣的东西。一个人要做成大事，绝不能缺少这种力量，因为这种力量能够驱动人不停地提高自己的能力。一个人只有先在心里肯定自己，相信自己，才能成就自己！ 8、人生的旅途中，最清晰的脚印，往往印在最泥泞的路上，所以，别畏惧暂时的困顿，即使无人鼓掌，也要全情投入，优雅坚持。真正改变命运的，并不是等来的机遇，而是我们的态度。 9、这世上没有所谓的天才，也没有不劳而获的回报，你所看到的每个光鲜人物，其背后都付出了令人震惊的努力。请相信，你的潜力还远远没有爆发出来，不要给自己的人生设限，你自以为的极限，只是别人的起点。写给渴望突破瓶颈、实现快速跨越的你。 10、生活中，有人给予帮助，那是幸运，没人给予帮助，那是命运。我们要学会在幸运青睐自己的时候学会感恩，在命运磨练自己的时候学会坚韧。这既是对自己的尊重，也是对自己的负责。 11、失败不可怕，可怕的是从来没有努力过，还怡然自得地安慰自己，连一点点的懊悔都被麻木所掩盖下去。不能怕，没什么比自己背叛自己更可怕。 12、跌倒了，一定要爬起来。不爬起来，别人会看不起你，你自己也会失去机会。在人前微笑，在人后落泪，可这是每个人都要学会的成长。 13、要相信，这个世界上永远能够依靠的只有你自己。所以，管别人怎么看，坚持自己的坚持，直到坚持不下去为止。 14、也许你想要的未来在别人眼里不值一提，也许你已经很努力了可还是有人不满意，也许你的理想离你的距离从来没有拉近过......但请你继续向前走，因为别人看不到你的努力，你却始终看得见自己。 15、所有的辉煌和伟大，一定伴随着挫折和跌倒；所有的风光背后，一定都是一串串揉和着泪水和汗水的脚印。 16、成功的反义词不是失败，而是从未行动。有一天你总会明白，遗憾比失败更让你难以面对。 17、没有一件事情可以一下子把你打垮，也不会有一件事情可以让你一步登天，慢慢走，慢慢看，生命是一个慢慢累积的过程。 18、努力也许不等于成功，可是那段追逐梦想的努力，会让你找到一个更好的自己，一个沉默努力充实安静的自己。 19、你相信梦想，梦想才会相信你。有一种落差是，你配不上自己的野心，也辜负了所受的苦难。 20、生活不会按你想要的方式进行，它会给你一段时间，让你孤独、迷茫又沉默忧郁。但如果靠这段时间跟自己独处，多看一本书，去做可以做的事，放下过去的人，等你度过低潮，那些独处的时光必定能照亮你的路，也是这些不堪陪你成熟。所以，现在没那么糟，看似生活对你的亏欠，其 实都是祝愿。