繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 网络安全讲座之：攻击与渗透(9)
- 安全基础
- 找出安全漏洞 QQ盗号软件后门分析与反击
- 网络安全技术 再谈跨站脚本攻击与防御
- 掌控PC 如何应对僵尸主机及僵尸网络
- 如何在Windows中构建蜜罐?
- 分析并清除web服务器上的网页木马
- 基础知识讲解 病毒的IFEO映像劫持技术
- 网管秘籍 拒绝服务攻击防御全攻略
- 网管秘籍 如何减轻DDoS攻击带来的危害
- 利用输入法漏洞轻松破解Vista登录密码
- 安全保障！封杀木马病毒十大绝招
- 变态入侵：有史以来最酷的Windows后门
- 安全导航：认识反网络钓鱼欺骗新技术
- 管理好自己密码的10个技巧
- 如何隐藏管理员帐号
- 网络监听的原理、实现技术与防范方法
- 简单分析微软无线键盘的安全隐患
- 解密美国FBI的电话及网络监控技术
- 突破ADSL限制 通过宽带路由多机共享上网
- Autorun病毒防御者 让U盘不中毒
- 计算机的密码设置技巧
安全基础 中的 网络安全讲座之：攻击与渗透(9)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 50 ::
收藏到网摘: n/a
一旦攻击者获得root的权限，他将立即扫描服务器的存储信息。例如，在人力资源数据库中的文件，支付账目数据库和属于上层管理的终端用户系统。在进行这一阶段的控制活动时，攻击者在脑海中已经有明确的目标。这一阶段的信息获取比侦查阶段的更具有针对性，该信息只会导致重要的文件和信息的泄漏。这将允许攻击者控制系统。
攻击者获得信息的一种方法是操纵远程用户的Web浏览器。大多数的公司并没有考虑到从HTTP流量带来的威胁，然而，Web浏览器会带来很严重的安全问题。这种问题包括Cross-frame browsing bug和Windows spoofing以及Unicode等。浏览器容易发生缓冲区溢出的问题，允许攻击者对运行浏览器的主机实施拒绝服务攻击。一旦攻击者能够在局部使系统崩溃，他们便可以运行脚本程序来渗透和控制系统。
Cross-frame browsing bug允许怀有恶意的Web站点的制作者创建可以从用户计算机上获得信息的Web页面。这种情况出现在4.x和5.x版本的Netscape和Microsoft浏览器上，这种基于浏览器的问题只会发生在攻击者已经知道文件和目录的存储位置时。这种限制看起来不严重，但实际上并非如此。其实，任何攻击者都清楚地知道缺省情况下UNIX操作系统的重要文件存放在（\etc）目录下，Windows NT的文件在（\winnt）目录下，IIS在（\inetpub\wwwroot）目录下等等。
大多数的攻击者都知道操作系统存放文件的缺省位置。如果部门的管理者使用Windows98操作系统和Microsoft Word, Excel或Access，他很可能使用\deskto\My Documents目录。攻击者同样知道\windows\start\menu\programs\startup目录的重要性。攻击者可能不知道谁在使用操作系统或文件和目录的布局情况。通过猜测电子表格，数据库和字处理程序缺省存储文件的情况，攻击者可以轻易地获得信息。
虽然攻击者无法通过浏览器控制系统，但这是建立控制的第一步。利用Cross-frame browsing bug获得的信息要比从网络侦查和渗透阶段获得的信息更详细。通过阅读文件的内容，攻击者会从服务器上获得足够的信息，要想阻止这种攻击手段，系统管理员必须从根本上重新配置服务器。
审计UNIX文件系统
Root kit充斥在互联网上，很难察觉并清除它们。从本质上来说，root kit是一种木马。大多数的root kit用各种各样的侦查和记录密码的程序替代了合法的ls，su和ps程序。审计这类程序的最好方法是检查象ls, su和ps等命令在执行时是否正常。大多数替代root kit的程序运行异常，或者有不同的的文件大小。在审计UNIX系统时，要特别注意这些奇怪的现象。下表1列出了常见的UNIX文件的存放位置。
文件名 | 存放位置 |
/ | 根目录 |
/sbin | 管理命令 |
/bin | 用户命令；通常符号连接至/usr/bin |
/usr | 大部分操作系统 |
/usr/bin | 大部分系统命令 |
/usr/local | 本地安装的软件包 |
/usr/include | 包含文件（用于软件开发） |
评论 (0) 