久久综合伊人噜噜色,日本三级香港三级人妇电影精品,亚洲中文色资源,国产高清一区二区三区人妖

      <small id="r7w9x"></small>

          <td id="r7w9x"></td><sub id="r7w9x"><menu id="r7w9x"><samp id="r7w9x"></samp></menu></sub>
        2. 

          4. <th id="r7w9x"></th>
          1. 

            汶上信息港
            
標(biāo)題: 攻擊的級(jí)別 [打印本頁]
            

            
作者: 雜七雜八    時(shí)間: 2011-1-13 17:06
            
標(biāo)題: 攻擊的級(jí)別
            本章闡述各種級(jí)別的攻擊?！肮簟笔侵溉魏蔚姆鞘跈?quán)行為。這種行為的目的在于干擾、破壞、摧毀你服務(wù)器的安全。攻擊的范圍從簡(jiǎn)單地使某服務(wù)無效到完全破壞你的服務(wù)器。在你網(wǎng)絡(luò)上成功實(shí)施的攻擊的級(jí)別依賴于你采用的安全措施。, x; w" X, E; L( J" V# U: q+ _
            

            
. g) z1 ~# O1 H; R" O: S% t⒈攻擊會(huì)發(fā)生在何時(shí)？& h( m, }5 A; n) M4 K3 ]; w
            
大部分的攻擊（或至少是商業(yè)攻擊時(shí)間一般是服務(wù)器所在地的深夜。換句話說，如果你在洛杉磯而入侵者在倫敦，那么攻擊可能會(huì)發(fā)生在洛杉磯的深夜到早晨之間的幾個(gè)小時(shí)中。你也許認(rèn)為入侵者會(huì)在白天（目標(biāo)所在地的時(shí)間）發(fā)起攻擊，因?yàn)榇罅康臄?shù)據(jù)傳輸能掩飾他們的行為。有以下幾個(gè)原因說明為什么入侵者避免大白天進(jìn)行攻擊：
            
5 x4 g0 a/ P8 S- h■客觀原因。在白天，大多數(shù)入侵者要工作，上學(xué)或在其他環(huán)境中花費(fèi)時(shí)間，以至沒空進(jìn)行攻擊。換句話就，這些人不能在整天坐在計(jì)算機(jī)前面。這和以前有所不同，以前的入侵者是一些坐中家中無所事事的人。: {0 S) ^% k# d7 l* ?
            
■速度原因。網(wǎng)絡(luò)正變得越來越擁擠，因此最佳的工作時(shí)間是在網(wǎng)絡(luò)能提供高傳輸速度的時(shí)間速率的時(shí)間。最佳的時(shí)間段會(huì)根據(jù)目標(biāo)機(jī)所在地的不同而不同。
            
8 y  N7 J9 J. @■保密原因。假設(shè)在某時(shí)某入侵者發(fā)現(xiàn)了一個(gè)漏洞，就假定這個(gè)時(shí)間是早上11點(diǎn)，并且此時(shí)有三個(gè)系統(tǒng)管理員正登錄在網(wǎng)上。此時(shí)，此入侵者能有何舉動(dòng)？恐怕很少，因?yàn)橄到y(tǒng)管理員一旦發(fā)現(xiàn)有異常行為。他們便會(huì)跟蹤而來。, e) H' ], K% i7 ]% l
            
入侵者總是喜歡攻擊那些沒有使用的機(jī)器。有一次我利用在曰本的一臺(tái)工作臺(tái)從事攻擊行為，因?yàn)榭瓷先]有人在此機(jī)器上登錄過。隨后，我便用那臺(tái)機(jī)器遠(yuǎn)程登錄回美國(guó)。在羅馬我發(fā)現(xiàn)了一個(gè)新的ISP也出現(xiàn)類似的情況。對(duì)于這類計(jì)算機(jī)，你可以暫控制它，可按你的特殊要求對(duì)它進(jìn)行設(shè)置，而且你有充足的時(shí)間來改變?nèi)罩?。值得注意的是，絕大部分的這種攻擊行為都發(fā)生在晚上（被攻擊對(duì)象的當(dāng)?shù)貢r(shí)間）。( e) A4 I1 ]6 L, {( S
            
提示：如果你一直在進(jìn)行著大量的日志工作，并且只有有限的時(shí)間和資源來對(duì)這些日志進(jìn)行分析，我建議你將主要精力集中在記錄昨夜的連接請(qǐng)求的日志。這部分日志毫無疑問會(huì)提供令人感興趣的、異常的信息。4 D5 [1 H2 h9 y! j6 G
            
3 w- Y9 i. y9 S6 ^# y
            
⒉入侵者使用何種操作系統(tǒng)？* U& Y* g) g. e: s; m
            
入侵者使用的操作系統(tǒng)各不相同。UNIX是使用得最多的平臺(tái)，其中包括FreeBSD和Linux。. g5 U; `/ D. O6 u0 W
            
⑴Sun. s$ W. I4 h( t- k! r9 l
            
入侵者將SolarisX86 或SCO作為使用平臺(tái)的現(xiàn)象相當(dāng)常見。因?yàn)榧词惯@些產(chǎn)品是需要許可證，它們也易獲得。一般而言，使用這些平臺(tái)的入侵者都是學(xué)生，因?yàn)樗麄兛衫密浖a(chǎn)品賣給教育部門和學(xué)生時(shí)可打很大的折扣這一優(yōu)勢(shì)。再者，由于這些操作系統(tǒng)運(yùn)行在PC機(jī)上，所以這些操作系統(tǒng)是更經(jīng)濟(jì)的選擇。7 V% Y  W3 Y% F! w
            
⑵UNIX/ a  D4 N6 z$ X- H  ~
            
UNIX平臺(tái)受歡迎的原因之一是它只耗費(fèi)系統(tǒng)一小部分資源。
            
; Q3 j1 y* x0 T4 s& T; a, |4 w3 r⑶Microsoft
            
) _6 ^# X: ~' A) B' x+ BMicrosoft平臺(tái)支持許多合法的安全工具，而這些工具可被用于攻擊遠(yuǎn)程主機(jī)。因此，越來越多的入侵者正在使用Windows NT。Windows Nt的性能遠(yuǎn)遠(yuǎn)超過Windows 95并有許多用于網(wǎng)絡(luò)的先進(jìn)工具；而且NT正變得越來越流行，因?yàn)槿肭终咧浪麄儽仨毦ù似脚_(tái)。由于NT成為更流行的Internet服務(wù)器的操作平臺(tái)，入侵者有必要知道如何入侵這些機(jī)器。而且安全人員將會(huì)開發(fā)工具來測(cè)試NT的內(nèi)部安全性。這樣，你將看到利用NT作為入侵平臺(tái)的人會(huì)極劇增加。
            
  Z4 t9 x1 m& d$ a" F) [1 o( T' I
            
* D* @: g( J5 \% f3 b2 K⒊攻擊的源頭
            
& n! r, s: V4 q4 e- i! @數(shù)年前，許多攻擊來源于大學(xué)，因?yàn)閺哪抢锬軐?duì)Internet進(jìn)行訪問。大多數(shù)入侵者是年青人，沒有其他的地方比在大學(xué)更容易上Internet了。自然地，這不僅影響了攻擊的起源地而且影響著攻擊發(fā)生的時(shí)間。同時(shí)，使用TCP/IP不像今天這樣簡(jiǎn)單。
            
4 c% K& u. U% {# R如今形勢(shì)發(fā)生了巨大的變化，入侵者可在他們的家里、辦公室或車中入侵你的網(wǎng)絡(luò)。然而，這里也有一些規(guī)律。" P- w0 G# L( \3 F& h; ]
            

            
' Q5 E# c! d6 m⒋典型入侵者的特點(diǎn)
            
: G" J, b3 r8 B: k( ^典型的入侵者至少具備下述幾個(gè)特點(diǎn)：
            
3 @1 ]- b% N; t- e6 T: V) W■能用C、C++或Perl進(jìn)行編碼。因?yàn)樵S多基本的安全工具是用這些語言的某一種編寫的。至少入侵者能正確地解釋、編譯和執(zhí)行這些程序。更厲害的入侵者能把不專門為某特定某平臺(tái)開發(fā)的工具移植到他用的平臺(tái)上。同時(shí)他們還可能開發(fā)出可擴(kuò)展的工具來，如SATAN 和SAFESuite（這些工具允許用戶開發(fā)的工具附加它們上）。. ?5 J& p+ [- I0 L( i
            
■對(duì)TCP/IP有透徹的了解，這是任何一個(gè)有能力的入侵者所必備的素質(zhì)。至少一個(gè)入侵者必須知道Internet如何運(yùn)轉(zhuǎn)的。% a* E! z! \& D6 j& D6 t: Z* m
            
■每月至少花50小時(shí)上Internet。經(jīng)驗(yàn)不可替代的，入侵者必須要有豐富的經(jīng)驗(yàn)。一些入侵者是Internet的癡迷者，常忍受著失眠的痛苦。$ q2 }# |. t) f, J- `( A
            
■有一份和計(jì)算機(jī)相關(guān)的工作。并不是每個(gè)入侵者都是把一天中的大部分時(shí)間投入到入侵行為中。其中一些從事著系統(tǒng)管理或系統(tǒng)開發(fā)的工作。0 P8 w1 u: W$ x0 P' D; R3 T: L
            
■收集老的、過時(shí)的但經(jīng)典的計(jì)算機(jī)硬件或軟件。5 t5 r9 }: L' K* {
            

            
7 h# D' E3 W! }% x2 d⒌典型目標(biāo)的特征
            
- Q6 o2 K" p! ]) v' [很難說什么才是典型目標(biāo)，因?yàn)椴煌肭终邥?huì)因不同的原因而攻擊不同類型的網(wǎng)絡(luò)。然而一種常見的攻擊是小型的私有網(wǎng)。因?yàn)椋?font class="jammer">  p. K8 [/ N. x) k
            
■網(wǎng)絡(luò)的擁有者們對(duì)Internet的使用還處于入門階段% x5 v3 q8 f; a( B
            
■其系統(tǒng)管理員更熟悉局域網(wǎng)，而不是TCP/IP4 g4 v) Z% N" G) B
            
■其設(shè)備和軟件都很陳舊（可能是過時(shí)的）/ `3 U* Y) h5 Z* h7 W- V- m" k
            
另一話題是熟悉性。絕大多數(shù)入侵者從使用的角度而言能熟知兩個(gè)或多個(gè)操作系統(tǒng)，但從入侵的角度來看，他們通常僅了解某一個(gè)操作系統(tǒng)。很少的入侵者知道如何入侵多種平臺(tái)。6 V# ]' W; c4 V, l. h% H
            

            
6 b, g, B4 ?9 _; z) l大學(xué)是主要的攻擊對(duì)象，部分原因是因?yàn)樗麄儞碛袠O強(qiáng)的運(yùn)算處理能力。9 Z: N4 w9 C5 b* r" Z& l
            
另個(gè)原因是網(wǎng)絡(luò)用戶過多。甚至在一個(gè)相對(duì)小的網(wǎng)段上就有幾百個(gè)用戶。管理這種大型網(wǎng)絡(luò)是一件困難的任務(wù)，極有可能從如此的帳號(hào)中獲得一個(gè)入侵帳號(hào)。其他常被攻擊的對(duì)象是政府網(wǎng)站。8 _+ S% [5 V: ]$ q* h
            

            
9 i; v& }5 W) z⒍入侵者入侵的原因# A) ]8 U/ `! s
            
■怨恨& C4 J* g" B0 g) C
            
■挑戰(zhàn)* `: k1 ~4 l, l2 @8 d4 ~! }
            
■愚蠢. U  {  S6 q* U) p4 Q& P
            
■好奇6 C: z0 @1 z1 Y5 e- }
            
■政治目的
            
( d4 w; ~! l3 ]; E: A) g& {所有的這些原因都是不道德的行為，此行為過頭后便觸犯了法律。觸犯法律可帶來一些令人激動(dòng)的感受，這種感受又能消極地影響你的原因。
            
8 F' A$ a* ?% U( G% U: \; Y
            
; t% b! }) |: _' }: D: i/ \' h⒎攻擊
            
- t. d6 B, ]4 {: y6 K  V攻擊的法律定義是指：攻擊僅僅發(fā)生在入侵行為完全完成且入侵者已在目標(biāo)網(wǎng)絡(luò)內(nèi)。但我的觀點(diǎn)是可能使一個(gè)網(wǎng)絡(luò)受到破壞的所有行為都應(yīng)稱為“攻擊”。即從一個(gè)入侵者開始在目標(biāo)機(jī)上工作的那個(gè)時(shí)間起，攻擊就開始。% C) D6 t) n" A/ V1 u) }
            
可通過下面的文章了解入侵的事例：
            
. D$ i: h8 r* r0 O+ u! zftp://research.att.com/dist/internet_security/berferd.ps/ s$ p. N0 Q- M  Z+ g& i( h' Y
            
http://www.takedown.com/evidence/anklebiters/mlf/index.html* |  B& [# d- V( ~# s3 y
            
http//www.alw.nih.gov/security/first/papers/general/holland.ps
            
9 S6 n) L7 m- u! m! F% \http://www.alw.nih.gov/security/first/papers/general/fuat.ps
            
# H$ S: l7 }# Z7 c4 \0 ?! nhttp://www.alw.nih.gov/security/first/papers/general/hacker.txt5 N% S4 y) i  X. w, ]- A
            

            
/ T% n, g: D2 p3 @, W+ C⒏入侵層次索引  Y8 V9 @: @. o& |! m
            
■郵件炸彈攻擊
            
  I. N  f8 U0 h5 D* z# X6 O■簡(jiǎn)單拒絕服務(wù)
            
/ U* P7 q4 m' z2 b6 ?8 N* l■本地用戶獲得非授權(quán)讀訪問1 q+ M' e% o/ k
            
■本地用戶獲得他們本不應(yīng)擁有的文件的寫權(quán)限
            
- Z8 E. y6 r0 n; b- J" E  \! M0 J* v' H■遠(yuǎn)程用戶獲得了非授權(quán)的帳號(hào)
            
+ U9 X1 |. o  G# _9 {/ w! z■遠(yuǎn)程用戶獲得了特權(quán)文件的讀權(quán)限
            
" c$ s: `) K. l8 B+ }■遠(yuǎn)程用戶獲得了特權(quán)文件的寫權(quán)限/ @& L! L* ]- I3 }5 H
            
■遠(yuǎn)程用戶擁有了根權(quán)限（他們已經(jīng)攻克了你的系統(tǒng)）




            

            

            歡迎光臨 汶上信息港 (http://m.junkejituan.com/)

Powered by Discuz! X3.5