计算机安全攻防之开体辟后门.pptVIP

第七讲 开辟后门 主要内容 攻击过程 开辟后门 主要内容 攻击过程 开辟后门 连续攻击过程 主要内容 攻击过程 开辟后门 开辟后门 文件系统后门 攻击者需要在服务器上储存文件与数据，并不被管理员发现。攻击者经常利用的是：exploit脚本工具、后门集、sniffer日志、email的备份、源代码等。有时为了防止管理员发现这些文件，需要修补ls，du，fsck，隐匿特定的目录和文件。还有一种方法是，以专有的格式在硬盘上割出一部分，且表示为坏的扇区，攻击者应用特别的工具访问这些隐藏的文件。 主要内容 Rhosts++后门 在联网的UNIX机器中，像rsh和rlogin这样的服务是基于Rhosts文件里的主机名提供的认证服务。用户改变设置不需口令就能进入系统。攻击者只要向可以访问的某用户的rhosts文件中输入“+”，就可以允许任何人从任何地方无须口令进入这个帐号。这些帐号也成了攻击者再次入侵的后门。许多攻击者更喜欢使用rsh，因为它通常缺少日志能力许多管理员经常检查“++”，所以攻击者实际上设置来自网上的另一个帐号的主机名和用户名，从而不易被发现。 开辟后门 密码破解后门 这是攻击者使用的最古老的方法，它不仅可以获得对UNIX机器的访问权限，而且可以通过破解密码制造后门。 在破解具有弱口令的帐号以后即使管理员关闭了攻击者的当前帐号，这些新的帐号仍然可能是重