- 1、本文档共5页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
计算机网络安全基础.ppt
网络服务的安全问题 电子邮件的安全问题 UNIX平台上常用的邮件服务器sendmail 常以root帐号运行,存在潜在的危险; 角色欺骗:电子邮件上的地址是可以假冒的; 窃听:电子邮件的题头和内容是用明文传送的,所以内容在传送过程中可能被他人偷看或修改; 电子邮件炸弹:被攻击的计算机被电子邮件所淹没直到系统崩溃; 针对电子邮件的病毒大量涌现。 FTP文件传输的安全问题 多数FTP服务器可以用anonymous用户名登录,这样存在让用户破坏系统和文件可能。 上载的软件可能有破坏性,大量上载的文件会耗费机时及磁盘空间。 建立匿名服务器时,应当确保用户不能访问系统的重要部分,尤其是包含系统配置信息的文件目录。 注意不要让用户获得SHELL级的用户访问权限。 普通文件传输协议(TFTP)支持无认证操作,应屏蔽掉。 Telnet服务和WWW的安全问题 Telnet登录时要输入帐号和密码,但帐号和密码是以明文方式传输的,易被监听到。SSH(Secure Shell) Web浏览器和服务器难以保证安全。 Web浏览器比FTP更易于传送和执行正常的程序,所以它也更易于传送和执行病毒程序。 服务器端的安全问题主要来自于CGI(公共网关接口)程序,网上很多的CGI程序并不是由有经验、了解系统安全的程序员编写的,所以存在着大量的安全漏洞。 JavaScript ,Java Applet, Active X都会带来安全问题 网络管理服务及NFS的安全问题 Ping、traceroute/ tracert经常被用来测试网络上的计算机,以此作为攻击计算机的最初的手段。 简单网络管理协议(SNMP)可以用来集中管理网络上的设备,SNMP的安全问题是别人可能控制并重新配置你的网络设备以达到危险的目的:取消数据包过滤功能、改变路径、废弃网络设备的配置文件等。 NFS可以让你使用远程文件系统,不恰当的配置NFS,侵袭者可以很容易用NFS安装你的文件系统。 NFS使用的是主机认证,黑客可以冒充合法的主机。
您可能关注的文档
- 0608-营养与健康(概述).ppt.ppt
- 2009年03月31日無鹵產品之管制.ppt
- 臉、面.ppt
- 第四章破壞社會主義市場經濟秩序罪一、生产、销售伪劣产品罪.ppt
- 加密演算法更換協定.ppt
- 無線區域網路網路安全現況報告人-drr.ppt
- 六4-郭靖成杨康败的原因探究.ppt
- 聰明小紅帽.ppt(144kb).ppt
- 第二层攻击.ppt
- 正确使用词语-陕西教育人人通平台.ppt
- 新的一年工作展望.docx
- 医生年终个人工作的述职报告(3篇).docx
- 2023年消防设施操作员之消防设备中级技能考前冲刺练习题附答案详解.docx
- 2022-2023年环境影响评价工程师之环评技术导则与标准通关练习题包括详细解答.docx
- 2023年中级注册安全工程师之安全生产管理考前冲刺检测卷和答案.docx
- 2023年中级银行从业资格之中级银行管理考前冲刺测试卷提供答案解析.docx
- 2023年公共营养师之二级营养师通关模拟考试试卷附带答案.docx
- 证券分析师之发布证券研究报告业务考前冲刺模拟题库.docx
- 2022-2023年二级建造师之二建建设工程法规及相关知识综合提升测试卷附答案.docx
- 2023年二级建造师之二建机电工程实务通关模拟考试试卷提供答案解析.docx
文档评论(0)