网络安全6.pptVIP

网络安全 罗 敏 武汉大学计算机学院 第8章 利用处理程序错误的攻击 8.1 系统漏洞及攻防 8.2 Web漏洞及攻防 8.1 系统漏洞及攻防 Windows的经典漏洞 输入法登录漏洞 远程过程调用（RPC）漏洞 8.1 系统漏洞及攻防 UPnP拒绝服务漏洞 通用即插即用(UPnP)服务使计算机能够发现和使用基于网络的设备。Windows ME和XP自带UPnP服务； 由于UPnP服务不能正确地处理某种类型的无效请求，因此产生了一个安全漏洞。Windows98、98SE和ME系统在接收到这样的一个请求之后会崩溃； Windows XP系统受到的影响没有那么严重，因为XP系统每次接收到这样的一个请求时，就会有一小部分系统内存无法使用，如果这种情况重复发生，就会耗尽系统资源，使性能降低，甚至完全终止 8.1 系统漏洞及攻防 其它Windows漏洞 XP的热键漏洞 Windows Redirector shimgvw.dll溢出 帮助支持中心接口欺骗 不安全的脚本 。。。 8.1 系统漏洞及攻防 Windows的防护 系统补丁 Internet连接防火墙 支持多用户的加密文件系统 改进的访问控制 对智能卡的支持 。。。 8.1 系统漏洞及攻防 Unix漏洞 处理畸形ELF ptrace Samba 惠普的Tru64Unix (Ipsec,SSH ) 。。