计算机信息安全课件 第5章 黑客行径概述.pptVIP

第5章 黑客行径概述 内容提要 攻击的目的 攻击类型 实施攻击的人员 攻击的三个阶段 5.1 攻击的目的 进程的执行 获取文件和传输中的数据 获取超级用户的权限 对系统的非法访问 进行不许可的操作 拒绝服务 涂改信息 暴露信息 5.1.1 进程的执行 或许攻击者登录到目标主机后，只是运行了一些简单的程序，也可能这些程序，仅仅只是消耗了一些系统的CPU时间。但是事情并不总是如此简单。我们都知道，有些程序只能在一种系统中运行，到了另一个系统将无法运行。一个特殊的例子就是一些扫描程序只能在UNIX系统中运行，在这种情况下，攻击者为了攻击的需要，往往就会找一个中间的站点来运行所需要的程序，并且这样也可以避免暴露自己的真实目的。即使被发现了，也只能找到中间的站点地址。在另外一些情况下，假使有一个站点能够访问另一个严格受控的站点或网络，为了攻击这个站点或网络，入侵者可能就会先攻击这个中间的站点。这种情况对被攻击的站点或网络本身可能不会造成破坏，但是潜在的危险已经存在。首先，它占用了大量的处理器的时间，尤其在运行一个网络监听软件时，使得一个主机的响应时间变得非常长。另外，从另一个角度来说，将严重影响目标主机的信任度，因为入侵者借助于目标主机对目标主机能够访问，而且严格受控的站点或网络进行攻击。当造成损失时，责任将会转嫁到目标主机的管理员身上，后果是难以估计的，可能导致目标主机损失一些受