缓冲溢出攻击.docVIP

缓冲溢出攻击 目的： 服务与端口 一个对计算机安全的案例：远程登录服务 一些关于远程登录服务的安全公告 缓冲溢出攻击：了解调用堆栈 超越分配的内存的一条可读的调用堆栈信息 因为缓冲溢出的不良的示范项目 还有什么其他的缓冲溢出导致的损失 服务与端口 机器上的每一项服务都被分配一个端口。在Linux / Unix机、端口分配到标准的服务都列在文件/及其他/服务。这是一个非常小的抽样从这个名单中我的Linux笔记本: #网络服务、互联网的风格 #最新IANA端口分配可以获得了 # /assignments/port-numbers #那些著名的端口是从0到1023。 #那些被注册的端口是从1024到49151。 #那些动态或私人的端口是从49152 到65535。 #每一行都描述了一个服务，是一种形式。 #服务名称 端口/协议 [别名…] [#意见] echo 7/tcp echo 7/udp daytime 13/tcp daytime 13/udp ftp-data 20/tcp ftp 21/tcp ssh 22/tcp # SSH Remote Login Protocol telnet 23/tcp smtp 25/tcp mail time 37/tcp timserver domain 53/udp whois++ 63/tcp tftp 69/tcp finger 79/tcp http 80/tcp www www-http # WorldWideWeb HTTP kerberos 88/tcp kerberos5 krb5 # Kerberos v5 hostname101/tcp hostnames#usually from sri-nic pop3 110/tcp pop-3 # POP version 3 sunrpc 111/tcp portmapper # RPC 4.0 portmapper TCP sunrpc 111/udp portmapper # RPC 4.0 portmapper UDP auth 113/tcp authentication tap ident auth 113/udp authentication tap ident sftp 115/tcp sftp 115/udp uucp-path 117/tcp nntp 119/tcp readnews untp # USENET News Transfer Protocol ntp 123/tcp netbios-ns 137/tcp # NETBIOS Name Service imap 143/tcp imap2 # Internet Mail Access Protocol ipp 631/tcp # Internet Printing Protocol rsync 873/tcp # rsync imaps 993/tcp # IMAP over SSL pop3s 995/tcp # POP-3 over SSL biff 512/udp comsat login 513/tcp who 513/udp whod shell 514/tcp cmd # no passwords used printer 515/tcp spooler # line printer spooler printer 515/udp spooler # line printer spooler talk 517/udp router 520/udp route routed # RIP uucp 540/tcp uucpd # uucp daemon netstat 15/tcp # (was once asssigned, no more) ............ ............ 值得注意的是,当我们谈到一个网络服务的机器,它并不意味着服务旨在用于其他地方的人类登录网络。事实上,许多的服务在您的计算机中运行的都是为了帮助其他电脑(或者其他设备(如打印机)。 运行的计算机程序,提供了一个网络服务是经常被称为一个精灵服务器,或只是一个恶魔。 为什么缓