繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 网络安全讲座之七：攻击与渗透（2）
- 安全基础
- IE浏览器防黑十大秘籍,黑客也没招
- 网络工程师讲解系统安全漏洞的形成和防治
- 清除导致XP系统反复重启的新网银木马
- 识破QQ欺骗网络地址的几种方法汇总
- 安全基础知识 细说暴库的原理与方法
- 排除无线突然中断故障实例
- 强搜天线 搜出WiFi世界的安全漏洞
- 网管应用技巧 内网安全十大策略说明
- 如何修改局域网内部打印机的IP地址
- 如何找出IIS中隐藏的网站
- EFS加密技术的概念分析及一次解密经过
- 提高Windows XP系统安全性要关闭的10种服务
- PHPBB 2.0.22 MOD版最新注入漏洞
- 修复Windows系统忘记密码的9个高招
- 用SockOnline软件轻松突破端口限制
- 安全基础知识 最强0到33600端口详解
- 执行文件方式加密FLASH文件的解密方法
- 网吧被入侵后的应对解决方法
- 网页“黑手”如何攻击你的Windows系统
- 不要让别人读了你的信 谈私密数据保护
安全基础 中的 网络安全讲座之七：攻击与渗透（2）
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 48 ::
收藏到网摘: n/a
· 用户通过公网发送未加密的信息；
· 操作系统和服务存在众所周知的漏洞导致拒绝服务攻击或破坏系统；
· 旧有操作系统中以root权限初始运行的服务，一旦被黑客破坏，入侵者便可以在产生的命令解释器中运行任意的代码。
Web页面涂改
近来，未经授权对Web服务器进行攻击并涂改缺省主页的攻击活动越来越多。许多企业、政府和公司都遭受过类似的攻击。有时这种攻击是出于政治目的。大多数情况下Web页面的涂改意味着存在这入侵的漏洞。这些攻击通常包括Man-in-the-middle攻击（使用包嗅探器）和利用缓冲区溢出。有时，还包括劫持攻击和拒绝服务攻击。
邮件服务
广泛使用的SMTP、POP3和IMAP一般用明文方式进行通信。这种服务可以通过加密进行验证但是在实际应用中通信的效率不高。又由于大多数人对多种服务使用相同的密码，攻击者可以利用嗅探器得到用户名和密码，再利用它攻击其它的资源，例如Windows NT服务器。这种攻击不仅仅是针对NT系统。许多不同的服务共享用户名和密码。你已经知道一个薄弱环节可以破坏整个的网络。FTP和SMTP服务通常成为这些薄弱的环节。
与邮件服务相关的问题包括：
· 利用字典和暴力攻击POP3的login shell；
· 在一些版本中sendmail存在缓冲区溢出和其它漏洞；
· 利用E-mail的转发功能转发大量的垃圾信件
名称服务
攻击者通常把攻击焦点集中在DNS服务上。由于DNS使用UDP，而UDP连接又经常被各种防火墙规则所过滤，所以许多系统管理员发现将DNS服务器至于防火墙之后很困难。因此，DNS服务器经常暴露在外，使它成为攻击的目标。DNS攻击包括：
· 未授权的区域传输；
· DNS 毒药，这种攻击是指黑客在主DNS服务器向辅DNS服务器进行区域传输时插入错误的DNS信息，一旦成功，攻击者便可以使辅DNS服务器提供错误的名称到IP地址的解析信息；
· 拒绝服务攻击；
其它的一些名称服务也会成为攻击的目标，如下所示：
· WINS，“Coke”通过拒绝服务攻击来攻击没有打补丁的NT系统。
· SMB服务（包括Windows的SMB和UNIX的Samba）这些服务易遭受Man-in-the-middle攻击，被捕获的数据包会被类似L0phtCrack这样的程序破解。
· NFS和NIS服务。这些服务通常会遭受Man-in-the-middle方式的攻击。
在审计各种各样的服务时，请考虑升级提供这些服务的进程。
审计系统BUG
作为安全管理者和审计人员，你需要对由操作系统产生的漏洞和可以利用的软件做到心中有数。早先版本的Microsoft IIS允许用户在地址栏中运行命令，这造成了IIS主要的安全问题。其实，最好的修补安全漏洞的方法是升级相关的软件。为了做到这些，你必须广泛地阅读和与其他从事安全工作的人进行交流，这样，你才能跟上最新的发展。这些工作会帮助你了解更多的操作系统上的特定问题。虽然大多数的厂商都为其产品的问题发布了修补方法，但你必须充分理解补上了哪些漏洞。如果操作系统或程序很复杂，这些修补可能在补上旧问题的同时又开启了新的漏洞。因此，你需要在实施升级前进行测试。这些测试工作包括在隔离的网段中验证它是否符合你的需求。当然也需要参照值得信赖的网络刊物和专家的观点。
审计Trap Door和Root Kit
Root kit是用木马替代合法程序。Trap Door是系统上的bug，当执行合法程序时却产生了非预期的结果。如老版本的UNIX sendmail，在执行debug命令时允许用户以root权限执行脚本代码，一个收到严格权限控制的用户可以很轻易的添加用户账户。
虽然root kit通常出现在UNIX系统中，但攻击者也可以通过看起来合法的程序在Windows NT中置入后门。象NetBus,BackOrifice和Masters of Paradise等后门程序可以使攻击者渗透并控制系统。木马可以由这些程序产生。如果攻击者够狡猾，他可以使这些木马程序避开一些病毒检测程序，当然用最新升级的病毒检测程序还是可以发现它们的踪迹。在对系统进行审计时，你可以通过校验分析和扫描开放端口的方式来检测是否存在root kit等问题。
审计和后门程序
通常，在服务器上运行的操作系统和程序都存在代码上的漏洞。例如，最近的商业Web浏览器就发现了许多安全问题。攻击者通常知道这些漏洞并加以利用。就象你已经知道的RedButton，它利用了Windows NT的漏洞使攻击者可以得知缺省的管理员账号，即使账号的名称已经更改。后门（back door）也指在操作系统或程序中未记录的入口。程序设计人员为了便于快速进行产品支持有意在系统或程序中留下入口。不同于bug，这种后门是由设计者
评论 (0) All
