【思颐浩工教育集团教程】互联网篇 之 网络进攻及防御技术.docVIP

窗体顶端 （输入“网络技术篇网络攻击与防御技术”） 窗体底端 网络攻击及防御技术编辑：欧阳 制作：浩工重庆社 载于：C 内容网络攻击案例网络攻击及防御技术1,严峻的信息安全问题2000年2月6日前后,美国YAHOO等8家大型网站接连遭受黑客的攻击,直接经济损失约为12亿美元(网上拍卖电子港湾网站,亚马逊网站,AOL)此次安全事故具有以下的特点:攻击直接针对商业应用攻击造成的损失巨大信息网络安全关系到全社会2,急需解决的若干安全问题信息安全与高技术犯罪1999年,上海XX证券部电脑主机被入侵2000年2月14日,中国选择网(上海)受到黑客攻击,造成客户端机器崩溃,并采用类似攻击YAHOO的手法,通过攻击服务器端口,造成内存耗尽和服务器崩溃我国约有64%的公司信息系统受到攻击,其中金融业占总数的57%不受欢迎的垃圾邮件的现象愈演愈烈1999年4月26日,CIH病毒世纪风暴媒体内容的安全性凯文米特尼克凯文 米特尼克是美国20世纪最著名的黑客之一,他是社会工程学的创始人1979年他和他的伙伴侵入了北美空防指挥部1983年的电影《战争游戏》演绎了同样的故事,在片中,以凯文为原型的少年黑客几乎引发了第三次世界大战莫里斯蠕虫(Morris Worm) 时间1988年肇事者-Robert T. Morris , 美国康奈尔大学学生,其父是美国国家安全局安全专家机理-利用sendmail, finger 等服务的漏洞,消耗CPU资源,拒绝服务影响-Internet上大约6000台计算机感染,占当时Internet 联网主机总数的10%,造成9600万美元的损失CERT/CC的诞生-DARPA成立CERT(Computer Emergency Response Team),以应付类似蠕虫(Morris Worm)事件94年末,俄罗斯黑客弗拉基米尔·利文与其伙伴从圣彼得堡的一家小软件公司的联网计算机上,向美国CITYBANK银行发动了一连串攻击,通过电子转帐方式,从CITYBANK银行在纽约的计算机主机里窃取1100万美元96年8月17日,美国司法部的网络服务器遭到黑客入侵,并将 美国司法部 的主页改为 美国不公正部 ,将司法部部长的照片换成了阿道夫·希特勒,将司法部徽章换成了纳粹党徽,并加上一幅色情女郎的图片作为所谓司法部部长的助手.此外还留下了很多攻击美国司法政策的文字 96年9月18日,黑客光顾美国中央情报局的网络服务器,将其主页由 中央情报局 改为 中央愚蠢局 96年12月29日,黑客侵入美国空军的全球网网址并将其主页肆意改动,其中有关空军介绍,新闻发布等内容被替换成一段简短的黄色录象,且声称美国政府所说的一切都是谎言.迫使美国国防部一度关闭了其他80多个军方网址98年2月25日,美国国防部四个海军系统和七个空军系统的电脑网页遭侵入98年5月底,印度原子研究中心的主页(www.barc.ernet.in)遭侵入98年8月31日,澳大利亚主要政党和政府官员的网站遭黑客袭击,网址被篡改98年9月13日,纽约时报站点()遭黑客袭击2000年2月,著名的Yahoo,eBay等高利润站点遭到持续两天的拒绝服务攻击,商业损失巨大2002年3月底,美国华盛顿著名艺术家Gloria Geary在eBay拍卖网站的帐户,被黑客利用来拍卖 Intel Pentium芯片2002年6月,日本2002年世界杯组委会的官方网站由于黑客成功侵入并在该网站上发布侮辱性内容而被迫关闭中美五一黑客大战2001年5月1日是国际劳动节,5月4日是中国的青年节,而5月7日则是中国在南斯拉夫的大使馆被炸两周年的纪念日.中国黑客在这几个重大的纪念日期间对美国网站发起了大规模的攻击美国部分被黑网站美国加利福尼亚能源部日美社会文化交流会白宫历史协会UPI新闻服务网华盛顿海军通信站国内网站遭攻击的分布红色代码2001年7月19日,全球的入侵检测系统(IDS)几乎同时报告遭到不名蠕虫攻击在红色代码首次爆发的短短9小时内,以迅雷不及掩耳之势迅速感染了250,000台服务器最初发现的红色代码蠕虫只是篡改英文站点主页,显示Welcome to ! Hacked by Chinese!随后的红色代码蠕虫便如同洪水般在互联网上泛滥,发动拒绝服务(DoS)攻击以及格式化目标系统硬盘,并会在每月20日～28日对白宫的WWW站点的IP地址发动DoS攻击,使白宫的WWW站点不得不全部更改自己的IP地址.红色代码的蔓延速度尼姆达(Nimda)尼姆达是在 9·11 恐怖袭击整整一个星期后出现的,当时传言是中国为了试探美国对网络恐怖袭击的快速反应能力而散布了尼姆达病毒尼姆达