伺服器系统安全管理.PDFVIP

伺服器系統安全管理 敦陽科技 大綱 大綱 前言  入侵過程及事後處理  General System Security Harden UNIX System Harden Windows System  Q A 前言 前言 前言 關於我 資安領域概述  Trade-Off  防禦的訣竅 迷思  妨害電腦使用罪 關於我 關於我 劉俊雄 OuTian.Liu@.tw 現任敦陽科技資安服務處資安顧問 經歷– 2007/2008/2009台灣駭客年會講師、 0day發表者 多次政府、金融、電信、教育、企業單位之滲透測 試服務 資安事件處理與蒐證 資安設備規劃與建置 認證 – CEH (Certified Ethical Hacker) CCA (Citrix Certified Administrator) 資安領域概述 資安領域概述 通訊安全 存取控制 資料安全 內容管理 安全監控 資安稽核 安全管理 Trade-Off Trade-Off Convenient Performance Security Balanced View 7 防禦的訣竅 防禦的訣竅 知彼知己，百戰不殆 不知彼而知己，一勝一負 不知彼，不知己，每戰必敗。 《孫子兵法‧謀攻篇》 迷思 迷思 Windows 安全？還是UNIX 安全？ 妨害電腦使用罪 妨害電腦使用罪 三百五十八條– 入侵電腦或其相關設備罪 三百五十九條–破壞電磁紀錄罪 三百六十 條– 干擾電腦或其相關設備罪 三百六十一條– 加重其刑 三百六十二條– 製作犯罪電腦程式罪 三百六十三條–告訴乃論 10 入侵過程及事後處理 一般入侵過程 一般入侵過程 資訊收集 弱點探測 侵入系統 提升權限 收集資料 植入後門 資訊收集 資訊收集 主機搜尋 ICMP 、TCP Zone Transfer Google 服務掃描 ( Port Scan ) nmap 、Superscan 、amap 、scanrand FIN, Xmas , or Null scan 網路架構探測