网络攻防(三).pptVIP

网络攻防袁明宏 (三) 黑客攻击引起的网络安全异常状态诊断 一.主机被木马远程控制的现象 二.黑客攻击基本流程 三.黑客常见攻击方法和防范措施 四.结束语 现象1：QQ、MSN的异常登录提醒，你在登录QQ时，系统提示上一次的登录IP和你完全不相干。比如，你明明就只在上海的家里上过，QQ却提醒你上一次登录地点在沈阳。 现象2：网络游戏登录时发现装备丢失或和你上次下线时的位置不符，甚至用正确的密码无法登录。 现象3：有时会突然发现你的鼠标不听使唤，在你不动鼠标的时候，鼠标也会移动，并且还会点击有关按钮进行操作。 现象4：正常上网时，突然感觉很慢，硬盘灯在闪烁，就象你平时在COPY文件。 现象5：当你准备使用摄像头时，系统提示，该设备正在使用中。 现象6：在你没有使用网络资源时，你发现网卡灯在不停闪烁。如果你设定为连接后显示状态，你还会发现屏幕右下角的网卡图标在闪。 木马概述 木马组成 对木马程序而言，它一般包括两个部分：客户端和服务器端。 ?服务器端安装在被控制的计算机中，它一般通过电子邮件或其他手段让用户在其计算机中运行，以达到控制该用户计算机的目的。 ?客户端程序是控制者所使用的，用于对受控的计算机进行控制。服务器端程序和客户端程序建立起连接就可以实现对远程计算机的控制了。 ?木马运行时，首先服务器端程序获得本地计算机的最高操作权限，当本地计算机