信息安全导论作者印润远第6章鉴别与防御黑客入侵课案.pptVIP

第6章 鉴别与防御“黑客”入侵 6.1 攻击的目的 6.2 攻击的类型 6.3 攻击的实施 6.4 黑客攻击的鉴别 6.5 关于作假的详述 思考题 6.1 攻击的目的 6.1.1 进程的执行 6.1.2 获取文件和传输中的数据 6.1.3 获取超级用户的权限 6.1.4 对系统的非法访问 6.1.5 进行不许可的操作 6.1.6 拒绝服务 6.1.7 涂改信息 6.1.8 暴露信息 6.1.1 进程的执行 1. 中间站点 攻击者为了攻击的需要，往往就会找一个中间的站点来运行所需要的程序，并且这样也可以避免暴露自己的真实目的。即使被发现了，也只能找到中间的站点地址。 2. 潜在的危险 (1) 占用了大量的处理器的时间，使主机的响应时间变得非常长。 (2) 目标主机的信任度受到严重影响，可能导致目标主机损失一些受信任的站点或网络。 (3) 入侵者可能将一笔账单转嫁到目标主机上，这在从网上获取收费信息时是很有可能的。 6.1.2 获取文件和传输中的数据 攻击者的目标就是系统中重要的数据，因此，攻击者有时通过登录目标主机，或者使用网络监听程序进行攻击。监听到的信息可能是非常重要的信息，如远程登录的用户账号和口令，也可能是关于站点公司的商业机密。 6.1.3 获取超级用户的权限 每一个入侵者都希望获取到超级用户的