攻击与b应急b响应.pptVIP

第十章 攻击与应急响应 10.1 攻击概述 系统的漏洞 漏洞与时间的关系 系统发布?漏洞暴露?发布补丁?新漏洞出现 安全漏洞与系统攻击的关系 漏洞暴露?可能的攻击?发布补丁 软件漏洞 缓冲区溢出 意料外的联合使用问题 不对输入内容进行预期检查 文件操作的顺序以及锁定等问题 系统配置 默认配置的不足 管理员的疏忽 临时端口 信任关系 远程攻击的步骤 黑客攻击流程图 Step1：寻找目标，收集信息 (1) 锁定目标 利用下列的公开协议或工具，收集你的相关信息。 SNMP协议：用来查阅网络系统路由器的路由表，从而了解目标主机所在网络的拓扑结构及其内部细节。?TraceRoute程序：能够用该程序获得到达目标主机所要经过的网络数和路由器数。?Ping实用程序：可以用来确定一个指定的主机的位置。? DNS服务器：该服务器提供了系统中可以访问的主机的IP地址表和它们所对应的主机名。? (2) 服务分析 使用Telnet、FTP等软件试探； 使用端口扫描工具软件，如x-scan,namp等。 (3) 系统分析 (4) 获取帐号信息 利用目标主机的Finger功能：用来获取一个指定主机上的所有用户的详细信息(如注册名、电话号码、最后注册时间以及他们有没有读邮件等等）。 利用电子邮件地址； 利用目录服务； 习惯性常用帐号； (5) 获得管理员信息 使用查询命令host：可获