黑客攻击与防范技术(上).pdf

黑客攻击与防范技术（上） 卫剑钒 weijf@ 1 网络中存在的安全威胁 黑客攻击 后门、隐蔽通道 特洛伊木马 网络 信息丢失、 篡改、销毁 拒绝服务攻击 计算机病毒 蠕虫 内部、外部泄密 2 系统安全事故过程示意图 事件源头 敌对势力 恐怖分子 内部人员 黑客 灾害与事故 方法 窃听 分析 破坏完整性 重放 冒充 拒绝服务 非法入侵 工具 命令 程序 自动代理 数据截取 社会学攻击 其他 漏洞 设计漏洞 实现漏洞 配置漏洞 管理漏洞 事件客体 传输数据 文件 设备 服务 其他 事件后果 破坏信息 盗取信息 盗用服务 拒绝服务 其他 3 什么是黑客 • Hacker通常非常精通计算机软硬件知识，并有能 力通过创新的方法剖析系统。“黑客”通常会去寻找 网络中漏洞，但往往并不去破坏计算机系统。 • Cracker往往会通过计算机系统漏洞来入侵，他们 也具备广泛的电脑知识，但与黑客不同的是他们以 破坏为目的。有人将其翻译成“骇客”。 • 现在Hacker和Cracker 已经混为一谈，人们通常 将入侵计算机系统的人统称为黑客 4 黑客命名 • Lara 崇拜真正黑客的初级黑客, script kiddy • Wannabee 处于Lara的初始阶段的黑客，他们急于掌握入侵技术，但没有经 验，因此即使没有恶意也可能造成很大危险 • Samurai 被他人雇佣的帮助他人提高网络安全的黑客，通常被公司付给薪 金来攻击网络。 • Dark-Side 是指由于种种原因放弃黑客的道德信念而恶意攻击的黑客 5 黑客常见攻击方法 信息收集 主机扫描 端口和服务扫描 操作系统识别 资源和用户信息扫描 6 攻击者需要的信息 域名 经过网络可以到达的IP地址 每个主机上运行的TCP和UDP服务 系统体系结构