4.1教材资料windows9x安全.pptVIP

第四章 Windows操作系统安全性 本章内容 第一节 Windows 9x安全性 第二节 Windows NT安全性 第一节 Windows 9x安全 本节主要内容 一、Windows 9x的安全性概述 二、Windows 9x的远程攻击 三、Windows 9x的本地攻击 安全性概述 Windows 9x不是一个安全的操作系统 Windows 9x的安全性与它的设计目标相符 安全风险 欺骗该系统的操作员执行危险的代码 物理上接触系统 （本地攻击） 本节主要内容 一、Windows 9x的安全性概述 二、Windows 9x的远程攻击 三、Windows 9x的本地攻击 远程攻击 文件共享 特洛伊木马 服务程序漏洞 拒绝服务攻击 文件共享 共享资源的发现 Windows用户名及共享资源的收集 共享口令的猜测 一般口令攻击方法 散列值重放攻击 远程服务的身份认证 如果主机B处于主机A和FTP通信的信道上，就可以“窃听到”合法的用户名及口令 C/R认证 C/R认证使用加密的方法提供了一种更为安全的认证方法 散列值重放攻击 在连接一个Windows 9x的共享资源时，主机提出的Challenge在15分钟内保持不变。 如果能在嗅探到Windows 9x的一次共享认证过程，并在15分钟再次提出请求，即可通过认证。 文件共享 共享资源的发现 共享口令的猜