新Internet技术与应用（第二版）尚晓航 主编 第11章.pptVIP

* 11.4反黑客技术 11.4.2 网络黑客攻击方法 在信息时代里，几乎每个人都面临着安全威胁，都有必要对网络安全有所了解，并能够处理一些安全方面的问题。那些平时不注意安全的人，往往在受到安全方面的攻击时，付出惨重的代价时才会后悔不已。?为了把损失降低到最低限度，一定要有安全观念，并掌握一定的安全防范措施，让黑客没有任何可乘之机。只有了解他们的攻击手段，才能采取正确的方法对付这些黑客。 黑客攻击的主要方法有： 获取口令、放置特洛伊木马程序、WWW的欺骗技术、电子邮件攻击、通过一个节点来攻击其他节点、网络监听、寻找系统漏洞、利用帐号进行攻击、偷取特权。 现在，黑客技术和病毒技术已经趋于融合，形成新一代的主动式攻击代码，例如尼姆达等。 * 11.4反黑客技术 11.4.3 防黑客技术 常见的防黑客技术有： 需要传送重要机密信息应用的主机应该单独设立一个网段 ； 专用主机只开专用功能 ； 对用户开放的各个主机的日志文件全部定向到一个服务器上, 集中管理，管理员定期检查备份日志主机上的数据。 对重要数据、文件、口令和控制信息必须进行加密 ； 通过安装过滤路由器，防止IP欺骗。 提供电子邮件、WWW、DNS的主机不安装任何开发工具。 * 11.4反黑客技术 网络配置原则是“用户权限最小化”原则。 下载安装最新的操作系统及其它应用软件的安全和升级补丁，安装几种必要的安全保