Linux防火牆--iptables.pptVIP

啟動的操控 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion、\Run、\RunOnce、\RunOnceEx、\RunServices 遠端控制 Telnet service VNC、Terminal services、pcanywhere 8-安置後門(續) 駭客完成環境的佈署後，清除系統與相關設備的紀錄，避免被系統管理人員稽核時發現。 隱藏惡意程式或是後門程式。 變更屬性 利用工具 系統特性 隱藏至NTFS file streaming 隱藏至MRB 9-消滅證據 駭客可能花了很多心思，都無法入侵目標系統，使他們利用阻絕服務的程式，對目標系統發動阻絕服務攻擊。 雖然攻擊結果不致於讓資料流失，但卻讓系統癱瘓或讓網路塞車，而造成該網路系統無法提供服務之目的。 常用的阻絕手法： SYN Flood、IP Spoofing、DDOS、郵件炸彈… Tools：Ping of death、land、teardrop、mailbomb、spam mail 10-阻絕服務 基本的系統與網路安全防護 設定防火牆 Access control 套件更新 監控系統記錄 為重要檔案上鎖 chattr +i filename : set the immutable flag chattr -i filename : unsets the immutab